Hallo,
ich würde es so versuchen:
TAccessControlElement.Create(userName, aeAccessAllowed, (CONTAINER_INHERIT_ACE or OBJECT_INHERIT_ACE or SUB_CONTAINERS_AND_OBJECTS_INHERIT), GENERIC_ALL)
Allerdings ist ab
W2K die Reihenfolge der ACE innerhalb der
ACL wichtig!