ACL's NTFS: Qual é a diferença entre objeto e herança de contêineres?

Question

Estou a olhar para o icacls.exe . No entanto, antes de prosseguir, queria esclarecer a diferença entre essas duas ACLs:

            (OI) - object inherit
            (CI) - container inherit

    

Answer 1

Esses sinalizadores controlam a herança de ACLs. Existem outras flags, também - IO e NP. Você pode ver mais sobre eles no artigo link abaixo.

Em suma, as entradas de controle de acesso (ACEs) marcadas apenas com "Herança de Objeto" aplicam essa ACE aos arquivos de uma pasta, mas não a subpastas dessa pasta. As ACEs marcadas apenas com "Container Inheritance" aplicam esse ACE às subpastas da pasta, mas não aos arquivos.

Existem várias outras permutações possíveis também. Você pode ver mais descrições verbosas e legíveis aqui:

• link

• link