Como o usuário João não pode mais carregar seu próprio perfil, já que seu acesso é negado, você precisará efetuar login de outra conta. Tente fazer login em outra conta de administrador. Então, vá mudar as permissões. Mesmo que a conta de administrador tenha acesso negado, ainda poderá alterar as permissões. Caso contrário, você pode tentar usar a conta de administrador para apropriar-se do arquivo.
Para se tornar proprietário, faça login como administrador. Navegador para onde a pasta está. Vá para a caixa de diálogo de segurança e clique em "Avançado". Vá até a guia "proprietário" e clique em "Editar". Selecione para quem definir o proprietário - você terá que definir o usuário conectado ou o grupo de administradores como o proprietário. Depois de tomar posse, reverta os privilégios de segurança. Em seguida, efetue login novamente como John (que deve funcionar agora), use John para assumir a propriedade (para que John possua seus próprios arquivos).
Por fim, o que você deseja fazer é desmarcar todas as caixas "permitir" do grupo de administradores, mas não deseja "negar" o acesso a ele, pois, como você descobriu, isso substitui o acesso "permitir" . A falta de permissão é geralmente preferível a negar.