[kashperuk]

ЭЭ. Сделать наоборот.

Логично, если запретить доступ на всю группу, то открытие доступа на пару контролов не сможет перекрыть запрет на всю группу.

А если разрешить всю группу и запретить только пару контролов, то будет работать