Наследование (AD DS)
наследование позволяет распространять заданный объект ACE из контейнера, где он был применен ко всем дочерним элементам контейнера. Наследование можно объединить с делегированием, чтобы предоставить права администратора целому поддереву каталога в одной операции.