ACL NTFS: в чому різниця між успадкуванням об'єктів і контейнерів?

Я переглядаю використання icacls.exe . Однак перш ніж продовжувати, я хотів уточнити різницю між цими двома ACL:

            (OI) - object inherit
            (CI) - container inherit

Ці прапори контролюють успадкування ACL. Є й інші прапори - IO та NP. Більше про них ви можете побачити у статті, яку я посилаю нижче.

Коротше кажучи, записи контролю доступу (ACE), позначені лише "спадщиною об'єктів", застосовують цей ACE до файлів у папці, але не до папок у цій папці. ACE, позначені лише "Inheritance Container", застосовують цей ACE до підпапок папки, але не до файлів.

Можливо також кілька перестановок. Більш докладні, зрозумілі для людини описи можна переглянути тут:

• https://web.archive.org/web/20111202234528/http://support.microsoft.com/kb/220167

• https://msdn.microsoft.com/en-us/library/ms229747(v=vs.100).aspx