Por predefinição, um cluster de AD RMS não serve pedidos de utilizadores com um Certificado de conta de direitos (RAC - Rights Account Certificate) que tenha sido emitido por um cluster de AD RMS diferente. No entanto, pode adicionar domínios de utilizador à lista de domínios de utilizadores fidedignos, o que permite que o AD RMS processe tais pedidos.
Em cada domínio fidedigno, também pode adicionar e remover utilizadores ou grupos de utilizadores específicos. Além disso, pode remover um domínio de utilizadores fidedigno; no entanto, não pode remover o cluster de raiz desta floresta dos AD DS (Serviços de Domínio do Active Directory) dos domínios de utilizadores fidedignos. Todos os servidores de AD RMS de uma implementação consideram fidedigno o cluster de raiz da própria floresta.
O painel de resultados Domínios de Utilizadores Fidedignos lista os domínios de utilizadores fidedignos do cluster.