У вас есть минимальный уровень конфиденциальности, требуемый в вашем конфигурационном файле? Кроме того, ACL работают так, что они прекращают обработку после первого попадания (в общем), поэтому если у вас есть ACL для определенного типа пользователя, который чрезвычайно ограничивает, что может быть причиной вашей ситуации. Учетная запись администратора всегда может видеть все на случай, если вы все испортите.