As permissões Negar têm uma preferência maior em relação a permissões permitidas.
Dado que você define negar permissões ao usuário Todos, elas também se aplicam a você.
Portanto, em essência, você contrariou seus próprios direitos usando os direitos de negação.
Do ponto de vista do administrador, você quase nunca quer usar permissões negadas, a menos que saiba exatamente o que está fazendo. Não definir direitos também é negar direitos.
A ordem dos direitos é a seguinte, de cima para baixo. Se os critérios forem cumpridos, esse direito é definido.
Negar algo
Permitir algo
Negue o que não foi definido.
Portanto, se você definir Negar para o usuário X e também permitir o usuário X, a primeira negação será usada.
Se você não definir negar para o usuário Y nem Permitir para o usuário Y, então Negar o que não foi definido será aplicado ao usuário Y.
Além disso, por último: o usuário Todos, literalmente, significa todos. Aka: isso sempre tem efeito. Da mesma forma, Controle Total significa: todo bit certo. Então, permitir todas as configurações, exceto Controle Total, e depois negar Controle Total, significa literalmente: negar tudo.