Ik heb eenzelfde soort probleem, maar dan met gebruikers in de Administrators groep.
Wat ik heb gedaan is het volgende:
Share genaamd 'data'. Rechten hiervoor zijn: users - lezen, groep 'Auteur' heeft lezen/schrijven.
Dan daaronder verschillende mappen aangemaakt:
* Afbeeldingen, users - lezen/schrijven
* Videos, users - lezen/schrijven
* Directie, excude parent rechten, groep 'Directie' heeft lezen/schrijven
Ik wil voorkomen dat jan en allemaal in de hoofdmap van 'data' mappen kan aanmaken. Dit omdat het anders een zooi wordt en dit is niet gunstig voor zoekbaarheid van bestanden. Auteurs mogen wél mapjes aanmaken, die krijgen geschreven regels

.
Nu gaat het mij om de directie map. Hier kunnen uiteraard leden van de groep 'Directie' in, maar ook Administrators. Ik krijg deze er alleen niet uit. Niet door de users zelf te weigeren, maar ook niet door de groep 'Administrators' te weigeren. Ze blijven toegang houden.
Het aanmaken van nieuwe shares is geen optie, omdat deze dan niet in de Cloud Sync mee kunnen draaien. Hier kan slechts één share gekozen worden per Cloud Sync account.