En mekanism som tillåter en viss åtkomstkontrollpost (ACE) ska kopieras från den behållare där den tillämpades för alla barn av behållaren. Arv kan kombineras med delegation att bevilja administrativa rättigheter till en hela underträdet för katalogen i en enda uppdateringsåtgärd.