Criei a imagem para que vocês pudessem entender o que estou perguntando:
Estes são grupos simples criados no Active Directory. Qual permissão será aplicada no ALI. Controle total ou somente leitura
Responder1
As permissões NTFS são aditivas: como ALI está no grupo 1, ele receberá permissões de leitura, e estando no grupo 2, ele também receberá permissões de gravação.