Разрешения NTFS для групп и отдельных пользователей в группе?

Спасибо за ответ а во втором случае как будет пользователь OLGA может записать файлы имеет право на записи??

Разрешающие и запрещающие доступы суммируются по группам (т.е. у пользователя будет сумма доступов, которые у него есть на прямую и по всем группам, куда он входит, аналогично с запретами), при этом запрещающие правила приоритетней.

Во-первых, никогда не используйте пользователей в списках доступа, исключение - только их личные (домашние) папки или профили. Всегда создавайте ролевую группу, даже если там будет только один пользователь.
Во-вторых, никогда не давайте разрешения на доступ напрямую к ресурсам (например папкам) даже пользовательским (ролевым) группам. Для доступа к ресурсам обычно создаются ресурсные группы (они могут быть локальными), например для доступа к определенной категории файлов может быть создано две ресурсных группы - одна на чтение, другая на чтение и запись, ролевые группы добавляются в ресурсные группы. Это сильно упрощает управление доступом и делает его понятным.
По рекомендациям Microsoft, доступ пользователей к ресурсам организуется именно так
Пользователь -> Ролевая группа -> Ресурсная группа -> Ресурс

Владимир Дубровин, я бы добавил - старайтесь избегать запрещающих правил. в подавляющем большинстве ситуаций запрет на доступ можно реализовать невыдачей соответствующего разрешающего правила.

Обходитесь разрешающими правилами
Если прав нет - значит нет. Если право есть - это право на чтение/запись.
Так работать проще. Создаете нужное количество групп доступа, и добавляете пользователя в группы.

А запрещающие правила - это нестандартная ситуация.