Un meccanismo che consenta una voce di controllo di accesso specificato (ACE) per essere copiato dal contenitore in cui è stato applicato a tutti i bambini del contenitore. Ereditarietà possono essere combinati con delega per concedere diritti amministrativi per un intera sottostruttura della directory in un'operazione di aggiornamento singolo.