AFP pode estar usando SMB , NFS , FTP ou WebDAV ... todos dos quais fornecem controles de acesso a arquivos independentes e substituições (dependendo da configuração). Se todos esses outros usuários se conectarem através de AFP , talvez seja melhor alterar a configuração na pasta, para que seja somente leitura (independentemente das permissões do sistema de arquivos).
Essa alteração afetaria apenas AFP conexões, não suas conexões SSH ou rsync (suponho que você esteja usando o rsync sobre ssh)