In der Freigabe Tobias sollte es genauso aussehen wie du im letzten Post beschrieben hast.
Wichtig ist das nicht nur lesen sondern auch Schreiben / Ändern erlaubt ist.
In der Sicherheit wirfst du alles raus ausser Administrator, Tobias und System.
Diese 3 haben jeweils Vollzugriff von der Sicherheit her.