partielle Lösung: ich hab nun feststellen müssen, das in einigen tieferliegenden Unterordnern die Rechtevererbung nochmals aufgehoben wurde und hier die SecGroup "Authentifizierte Benutzer", anstelle der von mir vergebenen speziellen SecGroup, eingetragen war. Das erklärt zumindest wie die Suchergebnisse zustande kamen und das der Zugriff gewährt wurde.
Da ich der einzige bin der den FileServer administriert hab ich noch ein paar Fragezeichen auf den Augen, wie das zustande gekommen ist. Die ganzen Sub-Folder wurden ja von den Usern erstellt.