O FreeBSD e Solaris são claros: se at.allow existir, at.deny será ignorado. O manual do Linux é um pouco menos explícito, mas o comportamento é o mesmo.
Apesar da convergência do BSD e do Solaris, isso não é universal. No AIX , se um usuário estiver listado em at.allow e at.deny , então ele não pode usar at .