Ein Mechanismus, mit dem einen bestimmten Zugriffssteuerungseintrag (ACE) aus dem Container kopiert werden, wo es auf alle untergeordneten Container angewendet wurde. Vererbung kombinierbar mit Delegation Administratorrechte für eine gesamte Teilstruktur des Verzeichnisses in einem einzigen Update-Vorgang zu gewähren.