NTFS-ACLs: Was ist der Unterschied zwischen Objekt- und Containervererbung?

Ich möchte icacls.exe verwenden . Bevor ich fortfuhr, wollte ich jedoch den Unterschied zwischen diesen beiden ACLs klären:

            (OI) - object inherit
            (CI) - container inherit

Diese Flags steuern die Vererbung von ACLs. Es gibt auch andere Flaggen - IO und NP. Sie können mehr darüber in dem Artikel sehen, den ich unten verlinke.

Kurz gesagt, Zugriffssteuerungseinträge (ACEs), die nur mit "Object Inheritance" gekennzeichnet sind, wenden diesen ACE auf Dateien in einem Ordner an, nicht jedoch auf Unterordner in diesem Ordner. ACEs, die nur mit "Container Inheritance" gekennzeichnet sind, wenden diesen ACE auf Unterordner des Ordners an, jedoch nicht auf Dateien.

Es sind auch mehrere weitere Permutationen möglich. Weitere ausführliche, für Menschen lesbare Beschreibungen finden Sie hier:

• https://web.archive.org/web/20111202234528/http://support.microsoft.com/kb/220167

• https://msdn.microsoft.com/en-us/library/ms229747(v=vs.100).aspx