Con il contrassegno inherit è necessario non specificare un valore per user/group (senza allow/deny/remove) perché è valido ...