Listy ACL NTFS: Jaka jest różnica między dziedziczeniem obiektów i kontenerów?

9

Patrzę na za pomocą icacls.exe . Jednak przed kontynuowaniem chciałem wyjaśnić różnicę między tymi dwoma listami ACL:

            (OI) - object inherit
            (CI) - container inherit
Belmin Fernandez
źródło

Odpowiedzi:

16

Te flagi kontrolują dziedziczenie list ACL. Są też inne flagi - IO i NP. Możesz dowiedzieć się więcej o nich w artykule, który link poniżej.

W skrócie, wpisy kontroli dostępu (ACE) oznaczone tylko „Dziedziczeniem obiektu” dotyczą tej pozycji ACE do plików w folderze, ale nie podfolderów w tym folderze. Lista ACE oznaczona tylko „Dziedziczeniem kontenera” stosuje tę pozycję ACE do podfolderów folderu, ale nie do plików.

Możliwych jest także kilka innych kombinacji. Możesz zobaczyć więcej pełnych, czytelnych dla ludzi opisów tutaj:

Evan Anderson
źródło