Você não deve especificar usuário/grupo (sem permitir/negar/remover) com o sinalizador de herança, pois esta é uma propriedade ...