Pomocí práv služby AD RMS (Active Directory Rights Management Services) lze řídit, do jaké míry budou mít jednotliví uživatelé přístup, možnost používat a možnost dále distribuovat obsah chráněný právy. Některá práva jsou vynucována výhradně aplikacemi s povolenou službou AD RMS nebo prohlížeči, jiná jsou primárně vynucována klienty služby AD RMS (aplikace však i v takovém případě mohou použít vlastní interpretaci daného práva). Práva vynucená klientem služby AD RMS určují způsob použití informací o licenci, například zda lze licenci použít k opětovnému zašifrování dříve dešifrovaného obsahu. Práva, která určují způsob použití obsahu, jsou interpretována a vynucována aplikacemi s povolenou službou AD RMS, jako jsou aplikace systému Microsoft Office. Aplikace systému Microsoft Office mohou například vynutit právo Zobrazit tak, že umožní uživateli dešifrovat a zobrazit obsah chráněného dokumentu v případě, že že bylo danému uživateli uděleno právo Zobrazit.
V následující tabulce jsou uvedena práva, která jsou ve výchozím nastavení k dispozici při vytvoření šablony zásad práva spolu se stručným popisem způsobu vynucení práva klientem služby AD RMS a interpretace v běžných aplikacích s povolenou službou AD RMS.
 | Poznámka |
Aplikace s povolenou službou AD RMS mohou tato práva interpretovat různě. Uvedená tabulka slouží jako obecný popis typického použití těchto práv. Informace o způsobu vynucení těchto práv naleznete v dokumentaci k příslušné aplikaci. |
| Právo | Popis |
|---|---|
Úplné řízení | V případě udělení tohoto práva může uživatel využívat všech práv v licenci, ať už jsou či nejsou tato práva výslovně udělena danému uživateli. |
Zobrazit | Při udělení tohoto práva umožňuje klient služby AD RMS dešifrování chráněného obsahu. Obvykle umožňuje aplikace v případě udělení tohoto práva zobrazení chráněného obsahu. |
Upravit | Je-li uděleno toto právo, klient služby AD RMS umožní dešifrování chráněného obsahu a pak jeho opětovné zašifrování pomocí stejného klíče obsahu. Obvykle umožní aplikace uživateli při udělení tohoto práva měnit chráněný obsah a pak jej uložit ve stejném souboru. Toto právo je prakticky shodné s právem Uložit. |
Uložit | Je-li uděleno toto právo, klient služby AD RMS umožní dešifrování chráněného obsahu a pak jeho opětovné zašifrování pomocí stejného klíče obsahu. Obvykle umožní aplikace uživateli při udělení tohoto práva měnit chráněný obsah a pak jej uložit ve stejném souboru. Toto právo je prakticky shodné s právem Upravit. |
Exportovat (Uložit jako) | Je-li uděleno toto právo, klient služby AD RMS umožní dešifrování chráněného obsahu a pak jeho opětovné zašifrování pomocí stejného klíče obsahu. Obvykle aplikace při udělení tohoto práva umožní uživateli použít funkci Uložit jako k uložení chráněného obsahu do nového souboru. |
Tisk | Obvykle umožňuje aplikace v případě udělení tohoto práva tisk chráněného obsahu. |
Předat dál | V případě udělení tohoto práva aplikace obvykle umožní příjemci e-mailu předat dál chráněnou zprávu. |
Odpovědět | Při udělení tohoto práva aplikace obvykle umožní příjemci e-mailu odpovědět na chráněnou zprávu a zahrnout kopii původní zprávy. |
Odpovědět všem | Při udělení tohoto práva aplikace obvykle umožní příjemci e-mailu odpovědět všem příjemcům na chráněnou zprávu a zahrnout kopii původní zprávy. |
Extrahovat | Obvykle umožňuje aplikace v případě udělení tohoto práva kopírování a vkládání informací z chráněného obsahu. |
Povolit makra | Při udělení tohoto práva obvykle aplikace umožní uživateli spouštět v dokumentu makra nebo pomocí editoru makra v dokumentu upravovat. |
Zobrazit práva | Je-li uděleno toto právo, umožní klient služby AD RMS uživateli zobrazit uživatelská práva přiřazená prostřednictvím licence. |
Upravit práva | Pokud je uděleno toto právo, umožní klient služby AD RMS uživateli upravit uživatelská práva přiřazená prostřednictvím licence. |