>>526
ACEには、「許可する」アクセス権を定義するものと、「拒否する」アクセス権を定義するものの2種類がある。
あるユーザーやグループが両方のアクセス権に該当する場合、拒否するアクセス権の方が優先される。