文件共享 – NTFS ACL：对象和容器的不一致有什么区别？

我正在考虑使用 icacls.exe.但是,在继续之前,我想澄清这两个ACL之间的区别：

(OI) - object inherit
            (CI) - container inherit

这些标志控制ACL的继承.还有其他标志 – IO和NP.您可以在下面的链接中找到有关它们的更多信息.

简而言之,仅标记为“对象继承”的访问控制条目(ACE)将该ACE应用于文件夹中的文件,而不是该文件夹中的子文件夹.仅标记为“容器继承”的ACE将该ACE应用于文件夹的子文件夹,但不应用于文件.

还有几种可能的排列.你可以看到更多
这里详细,人类可读的描述：

> https://web.archive.org/web/20111202234528/http://support.microsoft.com/kb/220167
> https://msdn.microsoft.com/en-us/library/ms229747(v=vs.100).aspx