CACLS "Acesso negado"

Estou no Windows Serview 2008.

Estou tentando definir negair permissions paira um determinado user na pasta do Windows com o seguinte command:

cacls Windows /E /D sneakyUser 

Recebo a mensagem de erro "Acesso negado". Estou executando o prompt de command como administrador.

Eu também tentei ICACLS – sem sorte.

  icacls Windows /deny sneakyUser:f 

Esses commands funcionam em files individuais dentro da pasta do Windows, mas não na própria pasta. Esse comportamento é por design, ou estou fazendo algo errado?


Edit: Curiosamente, o command funciona bem no Windows Serview 2003.