Egy jogfióktanúsítvány (RAC) kizárható a felhasználó e-mail címének vagy a RAC nyilvánoskulcs-karakterláncának megadásával. Egy felhasználói RAC kizárásakor az AD RMS a gyökérfürt konfigurációs adatbázisának DRMS_GicExclusionList táblájához adja a kizárt kulcsot, a felhasználó fióknevét és a kizárás dátumát és idejét.
Ez az eredménypanel megjeleníti az AD RMS fürtjéből kizárt összes felhasználót.