Domyślnie klaster aplikacji Usługi AD RMS nie obsługuje żądań od użytkowników mających Certyfikat kont praw dostępu (RAC) wystawiony przez inny klaster aplikacji Usługi AD RMS. Domeny użytkowników można jednak dodawać do listy zaufanych domen użytkowników (TUD), dzięki czemu Usługi AD RMS mogą przetwarzać takie żądania.
W przypadku każdej zaufanej domeny można też dodawać i usuwać określonych użytkowników lub grupy użytkowników. Ponadto można usunąć zaufaną domenę użytkownika; nie można jednak usunąć głównego klastra dla tego lasu usług domenowych w usłudze Active Directory (AD DS) z listy zaufanych domen użytkowników. Każdy serwer aplikacji Usługi AD RMS we wdrożeniu ufa głównemu klastrowi w swoim własnym lesie.
W okienku wyników zaufanych domen użytkowników jest wyświetlana lista zaufanych domen użytkowników klastra.