NTFS ACL: Apa perbedaan antara objek dan wadah warisan?

Saya melihat menggunakan icacls.exe . Namun, sebelum melanjutkan, saya ingin klarifikasi tentang perbedaan antara kedua ACL ini:

            (OI) - object inherit
            (CI) - container inherit

Bendera ini mengontrol pewarisan ACL. Ada bendera lain juga - IO dan NP. Anda dapat melihat lebih banyak tentang mereka di artikel yang saya tautkan di bawah.

Singkatnya, entri kontrol akses (ACE) ditandai hanya dengan "Objek Warisan" menerapkan ACE ke file dalam folder, tetapi tidak subfolder di dalam folder itu. ACE yang ditandai hanya dengan "Warisan Warisan" menerapkan ACE itu ke subfolder folder tetapi bukan file.

Ada beberapa permutasi yang mungkin juga. Anda dapat melihat lebih banyak deskripsi yang dapat dibaca dan dibaca manusia di sini:

• https://web.archive.org/web/20111202234528/http://support.microsoft.com/kb/220167

• https://msdn.microsoft.com/en-us/library/ms229747(v=vs.100).aspx