>>428
D5 & 制限するフィールドがそんなに多くないなら、
hook_form_alter 内でアクセス権チェックして
拒否するフィールドを
$form["hoge"]["#type"] = "hidden";
かなぁ。