několik zásadních věcí:

1. členství ve skupině se zohledňuje až při dalším příhlášení, pokud nastavuješ členství pro právě přihlášeného uživatele
2. Odebereš-li všechna oprávnění, musíš si před přidáváním dalších (pokud tak nečiníš v jediném kroku) nastavit vlastnictví všech souborů a složek od místa, kde jsi vypnul dědičnost.