Usługi AD RMS mają ułatwiać zapobieganie ujawnianiu informacji nieautoryzowanym użytkownikom. Jednym z czynników ryzyka nieodłącznie związanych z systemem opartym na certyfikatach i licencjach jest to, że certyfikaty lub licencje mogą być łamane, a zatem mogą udostępniać prawa nieautoryzowanym użytkownikom. Zasady wykluczania uniemożliwiają użytkownikom, aplikacjom i skrytkom uzyskiwanie certyfikatów i licencji z serwerów w klastrze. Zasady wykluczania różnią się od list odwołania tym, że odwołanie uniemożliwia odszyfrowywanie zawartości chronionej prawami za pomocą wcześniej przyznanych licencji i certyfikatów.

Spis treści