Wenn alles tatsächlich so ist, wie Du schreibst, muss es eigentlich funktionieren.
Ich fasse nochmal Zusammen:
Gemeinsame Ordner (Privilegieneinstellung) für APFEL:
Gruppe APFEL hat Lese-/Schreibrechte und sonst nichts
Gemeinsame Ordner (Privilegieneinstellung) für BIRNE:
Gruppe BIRNE hat Lese-/Schreibrechte und sonst nichts
Filestation/Eigenschaften/Genehmigung für APFEL:
Gruppe: APFEL Typ: Zulassen Genehmigung: Lesen
Filestation/Eigenschaften/Genehmigung für BIRNE:
Gruppe: BIRNE Typ: Zulassen Genehmigung: Lesen
Wenn nun "User1" in Gruppe APFEL und BIRNE ist, dann kann er auf beiden Shares nur lesen.
Sollte das nicht der Fall sein und Du tatsächlich alles genauso konfiguriert hast, dann weiß ich auch nicht woran es liegt.