Group policys - Rättigheter till olika mappar?

Bara kolla grundläggande: De här undermapparna, "Users" ligger inte kvar (eller everyone/alla)?
Är användarna administratörer och du menar att de kan komma in genom att ta ägandeskap? Detta är lite svårare att förhindra, du vill ju inte förbjuda administratörer att ändra behörigheter. Men det finns en group policy-inställning som säger vilka som får ta ägandeskap och där ska väl bara administratörer ligga med som standard.

Om du testar att negera behörigheterna kanske du kan få det att fungera eftersom förbud gäller framför tillåtelse. Så i mappen där ena gruppen inte ska komma in så ska de inte bara sakna behörigheter utan även vara förbjudnaa (denied) till typ allt.