NTFS ACL：对象继承和容器继承之间有什么区别？

我正在使用icacls.exe。但是，在继续之前，我想澄清这两个ACL之间的区别：

            (OI) - object inherit
            (CI) - container inherit

这些标志控制ACL的继承。还有其他标志-IO和NP。您可以在下面我链接的文章中查看有关它们的更多信息。

简而言之，仅用“对象继承”标记的访问控制项（ACE）将该ACE应用于文件夹中的文件，而不应用于该文件夹中的子文件夹。仅用“容器继承”标记的ACE将该ACE应用于文件夹的子文件夹，而不应用于文件。

也可能有其他几种排列方式。您可以在此处看到更多详细的，易于理解的描述：

• https://web.archive.org/web/20111202234528/http://support.microsoft.com/kb/220167

• https://msdn.microsoft.com/zh-CN/library/ms229747(v=vs.100).aspx