Т.е. получается что, изначально у юзера есть фулл на папку, нужно сделать фулл у админа, у систем, а у юзера read. Но первой строчкой мы делаем админу фулл, но дальше-то уже все, у юзера нет прав дальше что-то делать с этой папкой. Получаем Access Denied.