ACL用户组在CQ5中拒绝

Question

对于CQ5中的页面，为特定用户AA添加了对jcr：write的拒绝权限。用户AA被限制在页面上写入。但是当我添加一个用户组（用户AA是该组的成员）并且拒绝jcr的操作时：写入它不起作用，用户AA能够写入。