Я использую несколько перекрывающихся групп (TL1, администраторы, сотрудники) просто потому, что так мне спокойнее, хотя я знаю, что администраторы и сотрудники уже входят в группу TL1. Кроме того, я склонен пробовать разные политики или приёмы, и для меня проще отключить TL1, при этом у администраторов и сотрудников доступ сохранится.
Излишне? Определённо да, но это позволяет мне лучше спать по ночам.