In some implementations, an ACE can control whether or not a user, or group of users, may alter the ACL on an object.
В некоторых реализациях ACE (Access Control Entries) могут определять право пользователя или группы на изменение ACL объекта.