Разрешения по сути суммируются; в этом смысле конфликтов не существует. Всегда побеждает самое высокое унаследованное разрешение. Я могу быть добавлен в одну группу, которая позволяет мне видеть категорию, и в другую, которая позволяет мне вносить вклад.
Зачем вам нужно исключать группу, если вы также явно предоставили доступ через другое членство?