http://technet.microsoft.com/en-us/library/bb45698 8.aspx
Abys viděl záložku "Zabezpečení", musíš být v nouzáku - v XP Pro je vidět normálně. Dědičnost znamená, že pokud je povolená (na každém objektu zvlášť), tak všechno co je ve stromové struktuře pod tím, má stejná práva.
např.
C:\ - Users a Administrators úplný přístup
C:\TEMP s povoleným děděním - to samé
C:\USERS\VLADIMIR se zakázaným děděním může mít třeba jen úplný přístup pro VLADIMIR a zakázaný přístup pro ostatní včetně Administrators