Permissão de nova categoria - "não pode ver" / "excluir"

Estou me perguntando se existe uma alternativa para excluir um grupo específico de postar em categorias. No comportamento desejado, o grupo com escopo definido também pertence a outros grupos (TL1), mas possui um distintivo que deveria impedi-los de postar em categorias específicas.

Talvez eu esteja perdendo algum detalhe, mas descobri que as configurações atuais não permitem excluí-los do direito de postar caso já façam parte de outros grupos, pois as permissões são sempre cumulativas.

Este pedido de recurso parece-me útil e tem alguns casos de uso.