Hat ein User *ALLOBJ kann er auch nicht explizit ausgeschlossen werden (was ja durch PUBLIC schon gewährleistet wäre).

Du kannst den Usern nur *ALLOBJ entziehen um dieses Problem zu lösen.