Danke für die Infos. Das wäre grundsätzlich logisch und auch fein wenn es halt auch so funktionieren würde. Tut es aber nicht. Wenn ich es richtig verstehe gehört ja jeder neu angelgete Benutzer zur everyone Gruppe? In meiner everyon Gruppenrichtlinie muss leider jedem Ordner Vollzugrif geben damit ich es später bei jedem einzelnen Benutzer wieder abhacken kann, ansosnten funktioniert es nicht weil wie gesagt everyongruppe höher bewärtet wird admin. Wenn ich einen ordner auf eine Gruppe sperren will hüoft auch gleich der hacken vom admin benutzer auf verweigerung siehe bild 33. Komisch auch das mein neu angelegter guests benutzer und gruppe, auch den home ordner sieht obwohl dieser gesperrt wäre.