Hai trovato la soluzione giusta in realtà.
Se vuoi che solo quel moderatore NON abbia accesso alla cartella, mentre gli altri moderatori si, non non deve avere il potere di moderazione in quella cartella.
PS: Non ho capito bene se hai usato i gruppi utenti poi o il rank per escluderlo, ma se funziona va bene.