Zasada jest określona dla grupy administracyjnej. Ustawienia zasady mogą być dziedziczone, czyli otrzymywane w podgrupach (grupach podrzędnych) grupy administracyjnej, dla której zostały określone. Dalej zasada dla grupy nadrzędnej jest też zwana zasadą nadrzędną.
Możesz włączyć lub wyłączyć dwie opcje dziedziczenia: Dziedzicz ustawienia z zasady nadrzędnej i Wymuś dziedziczenie ustawień w zasadach podrzędnych:
Jeśli włączysz Dziedzicz ustawienia z zasady nadrzędnej dla profilu potomnego i zablokuj niektóre ustawienia w profilu nadrzędnym, wówczas nie będziesz mógł zmienić tych ustawień dla grupy potomnej. Jednakże możesz zmienić ustawienia, które nie są zablokowane w zasadzie nadrzędnej.
Jeśli wyłączysz Dziedzicz ustawienia z zasady nadrzędnej dla profilu potomnego, wówczas możesz zmienić wszystkie ustawienia w grupie potomnej nawet wtedy, gdy niektóre ustawienia są zablokowane w profilu nadrzędnym.
Jeśli włączysz Wymuś dziedziczenie ustawień w zasadach podrzędnych w grupie nadrzędnej, spowoduje to włączenie Dziedzicz ustawienia z zasady nadrzędnej dla każdego profilu potomnego. W tym przypadku nie możesz wyłączyć tej opcji dla żadnej zasady podrzędnej. Wszystkie ustawienia, które są zablokowane w zasadzie nadrzędnej, są dziedziczone w grupach podrzędnych w sposób wymuszony i nie możesz zmienić tych ustawień w grupach podrzędnych.
W profilach dla grupy Zarządzane urządzenia opcja Dziedzicz ustawienia z zasady nadrzędnej nie wpływa na żadne ustawienia, ponieważ grupa Zarządzane urządzenia nie zawiera żadnych grup wyższego poziomu i dlatego nie dziedziczy żadnych profili.
Domyślnie, opcja Wymuś dziedziczenie ustawień w zasadach podrzędnych jest włączona dla nowego profilu.
Jeśli zasada zawiera profile, wszystkie zasady podrzędne dziedziczą te profile.