Hallo Vinzenz.
NTFS ermöglicht nicht nur die Vergabe von Rechten, sondern auch die explizite Verweigerung eines Zugriffs. Verweigerung geht vor Zugriffsrecht.
OK, soweit klar und bekannt.
Hinzufügen eines Benutzerkontos zu einer Gruppe, der Zugriffe explizit verweigert wurden, kann somit die Gesamtzugriffsrechte dieses Benutzers verringern.
So sollte man es erwarten können.
Verweigerung des Zugriffs erfolgt per CACLS mit dem Schalter /D (wie deny).
Und eben diese konnte ich bei meinem letzten Versuch mit chmod leicht außer Gefecht setzen. Momentan möchte ich aber nicht neu starten, ich werd es jedoch bei Gelegenheit testen.
(Möglicherweise haben auch die Unterschiede von XP Home zu XP Pro eine Auswirkung. Eine Gruppenverwaltung gibt es bspw. unter XP Home nicht.)
Einen schönen Montag noch.
Gruß, Ashura