NTFS deny change permission

Server 2012 r2 standart 'i fileserver olarak kullanıyoruz. su sekilde
bir düşünelim; d:\ps3 diye bir folder var ve ortak kullanmasi gereken
bir grup kullanıcı burayi kullanıyor. Benim sorunum kullanıcılar
\\fileserver\ps3 yazarak servera erişiyorlar. ps3 klasörüne right click
properties 'e gelip security tabinda yeni kullanıcı veya gurup eklemeye
kalktiklarinda ekleme basarisiz oluyor bu durum olmasi gereken bir
davranis. fakat kullanıcı ps3 'in içine yeni bir folder oluşturduğunda
bu folderin security tabindan başka kullacılara allow veya deny yetkisi
verebiliyor. biz böyle bir sey olsun istemiyoruz. Boyle bir durumda
kullanıcı ortak erişmesi gereken kullanıcılarin bazilarina deny yetkisi
verebiliyor. biz kullanicilarin hic bir sekilde permission sekmesinde
değişiklik yapma yetkisi olsun istemiyoruz.

Yaptigim işlemler asagidaki gibidir.

Asagidaki sekildeki gibi bir share edilmiş folder'a security tabindan
ozcan kullanicisi için read, write, modify yetkisi veriyorum.

 Daha sonra Advanced 'dan ozcan kullanıcısının uye oldugu grubu seciyorum (sadece kullanıcıyı ekleyip sadece ona deny verdim sonuc yine ayni.. izinleri değiştirebiliyor) ve Change
permission ve Take ownership yetkilerine deny kurali veriyorum.

 Daha sonra "Replace all child object permission entyies whit inheritable
permission entries forum this object " seçeneğini işaretleyerek ok
diyerek kapatıyorum.

not : only apply these permissions.. kutucugunu işaretleyerek de denedim sonuc yine ayni.

 Daha sonra yetkileri kontrol ettigimde deny kuralimin etkilenmedigini görulmektedir.