As permissões são cumulativas.

Por padrão, um objeto herda permissões do seu objeto pai, ou ao tempo de criação ou quando ele é copiado ou movido para sua pasta pai, exceto quando movida para outra pasta no mesmo volume.

Negar permissões sempre têm precedência sobre permitir permissões.

Para preservar as permissões existentes sem adicionar permissões herdadas da pasta pai, use o utilitário Robocopy.exe.

Permissões herdadas têm precedência sobre as permissões explícitas.