No se debe especificar el usuario o grupo (sin allow/deny/remove) con la marca de herencia, porque se trata de una propiedad ...