Listy ACL NTFS: Jaka jest różnica między dziedziczeniem obiektów i kontenerów?

Patrzę na za pomocą icacls.exe . Jednak przed kontynuowaniem chciałem wyjaśnić różnicę między tymi dwoma listami ACL:

            (OI) - object inherit
            (CI) - container inherit

Te flagi kontrolują dziedziczenie list ACL. Są też inne flagi - IO i NP. Możesz dowiedzieć się więcej o nich w artykule, który link poniżej.

W skrócie, wpisy kontroli dostępu (ACE) oznaczone tylko „Dziedziczeniem obiektu” dotyczą tej pozycji ACE do plików w folderze, ale nie podfolderów w tym folderze. Lista ACE oznaczona tylko „Dziedziczeniem kontenera” stosuje tę pozycję ACE do podfolderów folderu, ale nie do plików.

Możliwych jest także kilka innych kombinacji. Możesz zobaczyć więcej pełnych, czytelnych dla ludzi opisów tutaj:

• https://web.archive.org/web/20111202234528/http://support.microsoft.com/kb/220167

• https://msdn.microsoft.com/en-us/library/ms229747(v=vs.100).aspx