ich schätze mal, dass die
access control elements (ACE) durcheinander sind.
Zuerst müssen alle deny (positive) ACEs kommen, dann die direkt allow (positive) ACEs und dann die inherited allow (positve) ACEs.
1. Deny 1
2. Deny 2
3. Allow 1
4. Allow 2
5. Allow 3 inherited (OBJECT_INHERIT_ACE)