Creé la imagen para que pudieras entender lo que estoy preguntando:
Estos son grupos simples creados en Active Directory. Qué permiso se aplicará en ALI. Control total o solo lectura
Respuesta1
Los permisos NTFS son aditivos: como ALI está en el grupo1 se le concederán permisos de lectura, y al estar en el grupo2 también se le concederán permisos de escritura.