@long なんとかできたと思います。
注:ユーザーが設定に両方含まれる2つのグループに属している場合、設定で最初にあるグループが優先されます。
設定は非常に分かりやすいです。
何か問題があれば報告してください!