Hallo Martin.
Schon wie es Nils gesagt hat, hast du eingeltich alles richtig gemacht.
Meine Frage:
In der AD hast du so nehme ich an: Mehrere Gruppen, z.B Administratoren, Super User, Domain User e.t.c. Dann nehme ich an für den Zugriff auf diesen Ordner hast du wohl eine neue Gruppe definiert?... Falls ja, musst du aufpassen, dass du nicht z.B
Auf dem neuen Ordner bei den Berechtigungen die Domainuser NICHT Autorisierst, aber dann z.B bei deiner eigenen Gruppe mit den User die Zugriff haben sollen diesen Voll Zugriff gibst, musst du natürlich aufpassen, dass z.B niemand aus der Domainuser Gruppe doppelt auch bei dieser Gruppe drin ist, dass würde nicht gehen.
Du kannst nicht einmal zulassen und einmal blockieren, ich nehme an, dass du hier ein Problem hast.
Prüfe dies nach.
Gruss
Marco