"write_enable" gilt ja global, daher ist das vermutlich auf "YES", wenn das "write/read" mit dem bereits vorhandenen Benutzer "super" "funzt".
Es könnte gehen, wenn man einen zweiten Benutzer mit dem selben Heimatverzeichnis anlegt, nur dass er dann eben nur Lese-Rechte, z.B. über die Gruppe oder "others" auf dieses hat, aber das schien mir irgendwie abenteuerlich, daher habe ich mich erst jetzt getraut das zu erwähnen.
Das funktioniert natürlich, wenn überhaupt, nur mit "local_enable" auf "YES" und da sollte man schon genau wissen, was man da macht.
Ich denke, es könnte auch mit "user_config_dir" und entsprechenden zusätzlichen Konfigurationsdateien ganz gut gehen.