ich zitiere ma...
"Beispiel: Sie möchten einen öffentlich zugänglichen Computer im Aufenthaltsraum für die Benutzer aufstellen, die Abteilungsleiter jedoch daran hintern, während der Mittagspause sensible Daten offenzulegen. Indem Sie den Computer den Zugriffssteuerugnslisten hinzufügen und Zugriffsberechtigungen verweigern, kann der Abteilungsleiter zwar von seinem oder ihrem Desktop aus auf sensible Daten zugreifen, vom dem Computer im Aufenthaltsraum aus jedoch nicht"
Ich habe getestet:
Freigabe \\Server01\Test Freigabezugriff Jeder Ändern, NTFS Admins Vollzugriff und Gruppe Abteilungsleiter ändern und Client1 Vollzugriff verweigert.
Ich melde mich als Abteilungsleiter am Client1 an und habe Zugriff auf die Freigabe.