Mechanizm, który pozwala wpis kontroli dostępu danej (ACE) mają być kopiowane z kontenera, gdzie został zastosowany do wszystkich dzieci pojemnika. Dziedziczenie może być łączone z delegowaniem w celu udzielania praw administracyjnych całemu poddrzewu katalogu przy użyciu pojedynczej operacji aktualizacji.