ACL NTFS: qual è la differenza tra eredità di oggetti e container?

Sto cercando di utilizzare icacls.exe . Tuttavia, prima di procedere, volevo un chiarimento sulla differenza tra questi due ACL:

            (OI) - object inherit
            (CI) - container inherit

Questi flag controllano l'eredità degli ACL. Ci sono anche altre bandiere: IO e NP. Puoi vedere di più su di loro nell'articolo che linko di seguito.

In breve, le voci di controllo di accesso (ACE) contrassegnate solo con "Ereditarietà oggetto" applicano tale ACE ai file in una cartella, ma non alle sottocartelle all'interno di quella cartella. Gli ACE contrassegnati solo con "Ereditarietà contenitore" applicano tale ACE alle sottocartelle della cartella ma non ai file.

Ci sono anche molte più permutazioni possibili. Puoi vedere descrizioni più dettagliate e leggibili dall'uomo qui:

• https://web.archive.org/web/20111202234528/http://support.microsoft.com/kb/220167

• https://msdn.microsoft.com/en-us/library/ms229747(v=vs.100).aspx