Ich bin davon ausgegangen, daß dem Gastuser der Zugriff auf die entsprechenden Ordner über die regulären ACLs verboten wird. Das habe ich bei "keine ungeschützten Ordner" impliziert.