Problem med permissions

Jeg har et underligt problem med en Server.
Domain Users får automatisk Administrator rettigheder op alle shares, selvom Domain Users ikke er medlem Administrator gruppen.

Share Permissions er sat til fuld kontrol for everybody.
NTFS rettigheder er sat til fuld kontrol på administrator og read for domain users. Men alle domain users får de rettigheder der bliver sat på administratoren.

Hvis jeg laver en effective permissions på domain users, får jeg en read only, som jeg skal. Men realiteten er en anden.

Har tjekket alle gruppe relationer og builtin groups, uden held.

Nogen der har en ide? Kan det ligge i noget policy.
Serveren er frisk installeret med exchange og ikke andet.
Få brugere og ingen grupper der bruges til shares.