Danke für eure Tipps, ich habe jetzt den Dreh gefunden. Man muss unter "Sichereit" - "Erweitert" die Vererbung der Rechte deaktivieren "Vererbung deaktivieren". Dann fallen alle Benutzer, ausser die von mir gewünschten weg. Dann erhalte ich genau das gewünschte Ergebnis.
#solved

Genau - es steht ja zudem auch noch explizit da:
> Zugriffsverweigerungen haben Vorrang vor Zugriffsgenehmigungen <
(aehnliches Prinzip wie bei Firewall-Rules)
Ausserdem sollte man den User nicht 'Vollzugriff' geben, R/W reicht aus - ansonsten sind sie in der Lage auch die Berechtigungen 'umzubiegen'.

Im Regelfall arbeitet man auch nicht mit 'Verweigerungen'(!)

Gib doch einfach die Benutzernamen in das Feld ein.
Unter Hinzufügen den Namen eintragen, überprüfen lassen und dann bestätigen. Dann haben A und B volle Rechte.

Hallo,

ich möchte in Windows 10 einem Ordner (auf einem allgemeinem Daten-Laufwerk) folgende Berechtigung erteilen.

[u]Alle[/u] bestehenden und [u]alle[/u] neuen Windows-Benutzer, inkl Admins, sollen keinen Zugruff auf den Ordner haben, außer die beiden Benutzer A und B.

Benutzer "Jeder": Zugriff komplett verweigert
Benutzer "A": Vollzugriff
Benutzer "B": Vollzugriff


Sobald ich aber dem Benutzer "Jeder" den Zugriff komplett verweigere, haben automatisch auch A und B keinen Zugriff mehr. Weil laut Windows: "Zugriffsverweigerungen haben Vorrang vor Zugriffsgenehmigungen".

Wie bekomme ich das hin, dass alle Benutzer, auch zukünftige, automatisch nicht zugreifen können, außer die beiden Benutzer A und B.

Danke
Felix