NTFS ACL：對象繼承和容器繼承有什麼區別？

我正在考慮使用icacls.exe。但是，在繼續之前，我想澄清這兩個 ACL 之間的區別：

           (OI) - object inherit
           (CI) - container inherit

這些標誌控制 ACL 的繼承。還有其他標誌——IO 和 NP。您可以在下面連結的文章中看到更多關於它們的資訊。

簡而言之，僅使用“對象繼承”標記的訪問控制條目 (ACE) 將該 ACE 應用於文件夾中的文件，而不是該文件夾中的子文件夾。僅使用“容器繼承”標記的 ACE 將該 ACE 應用於文件夾的子文件夾，而不是文件。

還有幾種可能的排列方式。您可以在此處查看更詳細、更易於閱讀的描述：

• https://web.archive.org/web/20111202234528/http://support.microsoft.com/kb/220167
• https://msdn.microsoft.com/en-us/library/ms229747(v=vs.100).aspx

引用自：https://serverfault.com/questions/259318