Вложенные группы в Active Directory и разрешения?

Question

Я создал изображение, чтобы вы могли понять, о чем я спрашиваю:

Это простые группы, созданные в Active Directory. Какое разрешение будет применено к ALI. Полный доступ или только чтение

Answer 1

Разрешения NTFS являются аддитивными: поскольку ALI находится в группе group1, ему будут предоставлены разрешения на чтение, а поскольку он также находится в группе group2, ему будут предоставлены разрешения на запись.