Az AD RMS-fürtök az AD RMS tartalomvédelmet futtató egyetlen kiszolgálóként, vagy az AD RMS-ügyfelektől érkező AD RMS közzétételi és licencelési kérelmeket megosztó kiszolgálócsoportként definiálhatók. Amikor beiktatja az első AD RMS-kiszolgálót egy Active Directory-erdőbe, akkor az AD RMS-fürtté válik. Bármikor beiktathat további kiszolgálókat, és hozzáadhatja őket az AD RMS-fürthöz.
A fürtöknek két típusa van: a gyökérfürt és a csak licencelési fürt. Mindig az AD RMS telepítésének első kiszolgálója lesz a gyökérfürt. A gyökérfürt kezeli az összes tanúsítvány- és licenckérelmet az Active Directory tartományi szolgáltatások azon tartományában, amelybe telepítették. Összetett környezetben csak licencelési fürtök is létrehozhatók a gyökérfürt mellett. Mindazonáltal azt ajánljuk, hogy csak egy gyökérfürtöt használjon, és csatlakoztasson hozzá több AD RMS-kiszolgálót, mivel nem használhatók gyökérfürtök és csak licencelési fürtök egyazon terheléselosztási készletben.