[paranoya]

mwz, видел-не видел - это ABE. Но можно сделать чтобы видел, но не мог открыть, как простой выход из проблемы.
А чтобы ABE сработал, то из первого списка моего вышеприведенного варианта убирается группа "Пользователи" и вместо неё с теми же правами добавляется "СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ".
Но опять-же нужно протестить, я подзабыл как ABE работает, но вроде так, как я написал.