Berechtigung von Benutzer-Gruppen

[Walter]

Liebe Freunde,

eigentlich bin ich nicht zu doof für solche Sachen, aber ich habe hier ein Problem:
Auf einem Server 2012 gibt's die Gruppe der Administratoren, der (Domänen-)Benutzer und eine Gruppe Spezialbenutzer.

Im Datenordner haben Admins und Benutzer alle Rechte. Funktioniert auch.

Nun wurde ein neuer Benutzer angelegt. Dieser hat ja automatisch auch alle Rechte, die die Gruppe "Benutzer" hat, weil er ja als solcher angelegt wurde.

Dieser neue Benutzer wurde nun aus der Gruppe "Benutzer" rausgenommen und der Gruppe "Spezialbenutzer" zugeordnet. Er sollte nun nicht mehr auf den Datenordner zugreifen können, weil die Gruppe "Spezialbenutzer" dort überhaupt keine Rechte hat.

Trotzdem kann der neue Benutzer immer noch auf alles zugreifen.
Die Übertragung aller Rechte auf die Unterordner etc. habe ich durch.

Ich kapiers nicht.