アカウント証明サービスは、ルート クラスタ上でのみ実行されます。アカウント証明サービスは、ユーザー アカウントを特定のコンピュータに関連付けるための RM アカウント証明書を作成します。ユーザーは、RM アカウント証明書で証明された特定のコンピュータを使用することにより、権利で保護されたコンテンツを発行または使用することができます。
アカウント証明サービスのアプリケーションファイル Certification.asmx は、IIS の Certification 仮想ディレクトリに格納されています。
このサービスに対する既定のアクセス制御リストを次の表で示します。
| ユーザーまたはグループ | 既定のアクセス許可 |
|---|---|
| 管理者 | フル コントロール |
| RMS サービス グループ | 読み取りと実行 |
| SYSTEM | フル コントロール |
| ユーザー | 読み取りと実行 |