Например группа пользователей имеет полные права на каталог и на файлы в нем. Одному пользователю из этой группы нужно запретить использование определенного файла, но при этом он должен иметь полный доступ ко всем остальным файлам этой группы. Другом пользователю надо запретить доступ к другому файлу и при этом он должен мочь читать все остальное, включая файл запрещенный для первого пользователя.