O SharePoint usa o menos restrito no nível da coleção para que você possa impedir o acesso totalmente entrando na sua administração central e alterando a política para negar tudo a um usuário específico.
No entanto, no nível de coleta, você precisa aplicar permissões mais específicas ou alterar o AD para obter o que está procurando.