Eine Berechtigungsmaske, die in einer der zwei folgenden Formen angegeben werden kann: Als Folge von einfachen Rechten: F ...

   : Eine Berechtigungsmaske, die in einer der zwei
                     folgenden Formen angegeben werden kann:
            Als Folge von einfachen Rechten:
                    F  - Vollzugriff
                    M  - Änderungszugriff
                    RX - Lese- und Ausführungszugriff
                    R  - Nur Lesezugriff
                    W  - Nur Schreibzugriff
            Als kommagetrennte Liste mit bestimmten Rechten in Klammern:
                    D    - Löschen
                    RC   - Lesesteuerung
                    WDAC - DAC festlegen
                    WO   - Besitzer festlegen
                    S    - Synchronisieren
                    AS   - Zugriffsystemsicherheit
                    MA   - Maximal zulässig
                    GR   - Lesen (allgemein)
                    GW   - Schreiben (allgemein)
                    GE   - Ausführen (allgemein)
                    GA   - Alles (allgemein)
                    RD   - Daten lesen/Verzeichnis auflisten
                    WD   - Daten schreiben/Datei hinzufügen
                    AD   - Daten anhängen/Unterverzeichnis hinzufügen
                    REA  - Erweiterte Attribute lesen
                    WEA  - Erweiterte Attribute schreiben
                    X    - Ausführen/Durchsuchen
                    DC   - Untergeordnetes Objekt löschen
                    RA   - Attribute lesen
                    WA   - Attribute schreiben
            Vererbungsrechte können in beiden Formen vorangestellt werden und
            werden nur auf Verzeichnisse angewendet:
                    (OI) - Objektvererbung
                    (CI) - Containervererbung
                    (IO) - Nur vererben
                    (NP) - Vererbung nicht propagieren