NTFS ACL：对象继承和容器继承有什么区别？

Question

我正在考虑使用icacls.exe。但是，在继续之前，我想澄清这两个 ACL 之间的区别：

            (OI) - object inherit
            (CI) - container inherit

Answer 1

这些标志控制 ACL 的继承。还有其他标志 - IO 和 NP。你可以在我下面链接的文章中看到更多关于它们的信息。

简而言之，仅标记为“对象继承”的访问控制条目 (ACE) 将该 ACE 应用于文件夹中的文件，而不是该文件夹中的子文件夹。仅标记为“容器继承”的 ACE 将该 ACE 应用于文件夹的子文件夹，而不是文件。

还有几种可能的排列。您可以在此处查看更详细、易于阅读的描述：

• https://web.archive.org/web/20111202234528/http://support.microsoft.com/kb/220167

• https://msdn.microsoft.com/en-us/library/ms229747(v=vs.100).aspx