user/group (ohne allow/deny/remove) darf nicht zusammen mit dem Vererbungsflag angegeben werden, weil dieses pro Objekt gilt. ...