Da müßte es doch eigentlich genügen, *PUBLIC für den obersten Ordner auf *EXCLUDE zu setzen, und diesen Ordner für die beiden speziellen Benützer freizugeben?