Mechanismus, který umožňuje dané položky řízení přístupu (ACE) zkopírovat z kontejneru, kde byla použita, do všech podřízených objektů tohoto kontejneru. Dědičnost může být kombinována s delegováním k udělení oprávnění správce do celého podstromu adresáře v jediné operace aktualizace.