Moin

ich fürchte, es geht wirklich nicht.

Hmm, das ist bis zu meinem Apache anscheinend noch nicht durchgedrungen. Inhalt von .htaccess im Unterverzeichnis:

allow from all
satisfy any

..und voilá, dein Unterverzeichnis ist entschützt. Das AllowOverride in der Serverkonfiguration hat ja schon seinen Grund. Damit erlaubst du immerhin die bisher gültige Konfiguration zu überschreiben. Und was spricht bitte dagegen eine Konfiguration zu überschreiben, die bereits durch Überschreiben entstanden ist?
Wenn du irgendjemanden mit Schreibberechtigung in einem Unterverzeichnis nicht traust, muss du diesem Unterverzeichnis die Überschreibberechtigung explizit wieder wegnehmen.

--
Henryk Plötz
Grüße aus Berlin