Wenn Anwendungen auf Windows-Clients Dateien bearbeiten und speichern, lesen sie die Sicherheitseigenschaften der Datei, erstellen eine neue temporäre Datei, wenden diese Eigenschaften auf die temporäre Datei an und geben der temporären Datei dann den ursprünglichen Dateinamen.

Wenn Windows-Clients die Sicherheitseigenschaften abfragen, erhalten sie eine konstruierte ACL, die exakt den UNIX-Berechtigungen entspricht. Der einzige Zweck dieser konstruierten ACL besteht darin, die UNIX-Berechtigungen der Datei zu erhalten, wenn Dateien durch Windows-Anwendungen aktualisiert werden, sodass die resultierenden Dateien dieselben UNIX-Berechtigungen haben. ONTAP setzt mit der konstruierten ACL keine NTFS-ACLs.