So den Satz kannst du quasi aus deinen Gedanken streichen. Das ist nur für "Posix".Das Problem dürfte sein, das deine erstellten User und Gruppen nicht mit den vorherigen übereinstimmten. Und ich meine nicht vom Namen her sondern von der ID.
Ich habe jetzt leider keinen ACL fähigen Fileserver zurhand. Ja ohne witz Linux Rules!
Ich gehe mal davon aus das Workgroup und Apple deine erstellten Gruppen sind. Und wenn du dich mit einem User in dieser Gruppe auf die "Fileserver HD" (bsp) verbindest, kannst du dort nur lesen (Ordner) und den Rest auch schreiben(Datein)? Wie sehen die Unterordner der Freigaben aus? Was sagen die dir? Sehen da die "Zugriffsreche" auch so aus wie auf dem Bild? was ist wenn du dich mit dem superuser (root) mit dem afp verbindest. Gleiches Problem oder geht es dann?
MFG