Protože se bere vždy průnik zabezpečení. Pravidlo: bere se nejvyšší dosažené právo, nad ním je už jen výslovné odepření práva (pravý sloupeček zaškrtávátek v nastavení přístupových práv)

První chyba je nastavení "everyone" - pokud je to tak jak to je, pak mají plný přístup úplně všichni.
Druhá je ta, že jeden uživatel je ve dnou skupinách s odlišnými právy (tedy ta skupina, kde má práva nižší, je zcela zbytečná - nadbytečná)