Hallo Saas,
um diese Probleme zu vermeiden und vor allem die Berechtigungen auch nach Jahren und mit mehreren Gruppen übersichtlich zu halten vermeide ich prinzipiell alle "Verbote".
Folgende Gruppen haben sich bei mir bewehrt:
Gruppe - Berechtigung
Public - kleinster gemeinsamer Nenner, was...