以前書いたんですが、SMBでServerに接続するとrootレベルで共有されてしまう。
そんなことが起こりました。
そして、それは今もなお続いています。
Appleのコミュニティに、そのまま『ファイル共有にしたら他のPCから起動ディスク全体が見えてしまいます』というスレッドがありました。
結果として、管理者権限を持つユーザーでログインすると全部見えるというのが正解みたいです。
そういえば、同じ環境での他のユーザーは公開した部分しか見えませんでした。（この時になんで気がつかなかったんだろう？）
つまり、
サーバー側にルート権限を別口に持たせ、クライアント側からは決してそれを使わない。
というのが正解みたい。
afpでの接続とsmbでの接続の管理の仕方、フォルダ解放の仕方が根本的に違っているんですね。
知らなかった。(^_^;;