Вложенные группы в активном каталоге и разрешениях?
Я создал изображение, чтобы вы могли понять, о чем я спрашиваю: 
Это простые группы, созданные в Active Directory. Какое разрешение будет применяться к ALI. Полный доступ или только чтение
Разрешения NTFS являются дополнительными: поскольку ALI находится в группе 1, ему будут предоставлены разрешения на чтение, а, находясь в группе 2, ему также будут предоставлены разрешения на запись.