Implementacija AD RMS Trust polisa zahteva poznavanje tipova Trust polisa i poverljivih korisnika (Trusted User) i objavljivanje interakcije domena (Publishing Domain Interaction). Administrator bi takođe trebalo da poznaje konfiguraciju Trust polisa i izgradnju AD RMS koristeći AD FS.
Administrator može da implementira nekoliko Trust hijerarhija u organizaciji. Trust hijerarhija sadrži AD RMS klaster. AD RMS Root klaster iznajmljuje RACs korisnicima. Po defoltu AD RMS klaster ne servisira zahteve za korisnike koji imaju RAC od AD RMS Root klastera u različitoj Trust hujerarhiji. Administrator može da kreira polise tako da AD RMS sistem veruje i procesira Licesing zahteve od korisnika ili grupa u različitim AD DS šumama.
Administrator može da koristi sledeće metode za definisanje Trust polisa:
Po defoltu, AD RMS ne iznajmljuje Use Licenses korisnicima kojima je RASc dodelio drugi korisnički domen. Da bi konfigurisali AD RMS da iznajmljuje Use Licenses, administratori moraju da importuju server Licensor sertifikat potrebnog korisničkog domena. Administrator nakon toga mora da doda importovani sertifikat u listu trusted User Domains za AD RMS.
Nakon konfigurisanja AD RMS, korisnici sa RACs koje je dodelio poverljivi korisnički domen (trusted user domain) mogu da kreiraju zahteve za Use Liceses i šalju ih ka AD RMS. AD RMS nakon toga procesuira ove Use Liceses kao zahteve koje je dobio od internih korisnika.
Svaka organizacija ima prateću AD RMS instalaciju. Nakon što smo konfigurisali Trusted User Domains (poverljive korisničke domene), organizacija može da doda AD RMS instalaciju druge organizacije u listu poverljivih korisničkih domena (Trusted User Domains). Korisnici iz obe organizacije nakon toga mogu da rade zajedno na zaštićenom sadržaju. Ovi korisnici takođe mogu da razmene sadržaj kroz Internet ili Extranet.
Po defoltu, AD RMS serveri ne iznajmljuju Use Licenses protiv Publishing Licenses koje je iznajmio AD RMS server iz drugog klastera. AD RMS klaster nakon toga može da implementira Trusted Publishing Domain (TPD) za iznajmljivanje Use Liceses protiv Publishing Licenci.
Za organizaciju, administrator možda objavi sadržaj koristeći AD RMS Root klastere u drugoj organizaciji ili u jednom delu druge šume. Administrator mora da konfiguriše TPDs kada objavljuje takav sadržaj. Koristeći TPD, AD RMS klaster koji je administrator implementirao može da dodeli Use Liceses korisnicima koji koriste objavljeni sadržaj.
Kada administrator doda TPD, administrator implementira Trust Relationship (odnos poverenja) između AD RMS klastera koji je instalirao i drugog Root klastera. Za Trust Repationship, administrator importuje Server Licensor Certificate (SLC) drugog klastera. Administrator može da konfiguriše bilo koji broj TPD-ova za jedan AD RMS klaster.
AD RMS zavisi od AD DS koji treba da autentifikuje pokušaj korisnika da pristupi Rights-protected sadržaju. Ako je korisnik autorizovan da pristupa dokumentima koji su zaštićeni (Rights-protected), autentifikacija se daje korisniku.