Ereditarietà (AD DS)
L'ereditarietà consente la propagazione di una determinata ace dal contenitore in cui è stata applicata a tutti gli elementi figlio del contenitore. L'ereditarietà può essere combinata con la delega per concedere diritti amministrativi a un intero sottoalbero della directory in una singola operazione.