Пользователь может получить доступ к папке с явным разрешением, но унаследованным запретом (группа)

У меня есть папка bar на сервере домена и хотите поделиться с пользователем p_an. Я установил это разрешение для этой папки как p_an может изменить bar папка (чтение, список, запись).

=> Явное разрешение

Но bar папка находится в foo, которые отрицают группу, которая p_an в.

=> Унаследованное отклонение (группа)

По иерархии старшинства

Явное отрицание.

Явное разрешение.

Унаследовано Deny.

Унаследовано Allow.

В Explicit Allow берет на себя Inherited Deny, и p_an может получить доступ bar, но не может. Приведена ошибка:

Windows не может получить доступ к xxxxx

У вас нет разрешения на доступ к xxxxx. Обратитесь к сетевому администратору, чтобы запросить доступ

Чтобы убедиться, я проверил Эффективный доступ p_an пользователь

Так почему же произошла эта ошибка?