Un mécanisme qui permet une entrée de contrôle d'accès (ACE) puisse être entièrement copié dans le conteneur où il a été appliqué à tous les enfants du conteneur. Héritage est cumulable avec la délégation d'accorder des droits d'administration sur un ensemble de la sous-arborescence du répertoire dans une opération de mise à jour unique.