win2008 server-incoherencia de permiso entre grupo y usuario

[pattokun]

situacion:

   - tengo varios grupos de usuarios correspondientes a cada sector de la empresa

   - una carpeta compartida en win2008 server con un arbol de carpetas

   - los permisos estan asignados por grupo y usuarios especificos dentro de cada carpeta principal


el usuario "todos" tiene permisos de lectura unicamente. cada persona y/o sector puede modificar las carpetas correspondientes


problema:
   por ejemplo: una carpeta tiene permiso de modificacion para una persona en particular dentro de un grupo, pero dicho grupo tiene denegacion de lectura y modificacion.

entonces me sale un mensaje:
   

"esta estableciendo una entrada de denegacion de permisos. las entradas de denegacion tienen precedencia sobre las entradas de permision. esto significa que si un usuario es miembro de dos grupos, uno al que se le da un permiso y otro al que se le deniega, al usuario se le denegara el permiso"

el mismo mensaje me sale en casi todas las carpetas con denegacion de permisos