Uma conta de usuário do domínio precisa fornecer uma identidade de rede para o AD RMS para poder se comunicar com outros ...

Uma conta de usuário do domínio precisa fornecer uma identidade de rede para o AD RMS para poder se comunicar com outros serviços no computador e na rede. A conta do domínio deve ser uma conta de usuário do domínio padrão sem permissões adicionais. Embora a instalação do AD RMS em um controlador de domínio não seja recomendável, se você estiver instalando o AD RMS em um controlador de domínio, a conta do domínio especificada deverá ser membro do grupo Administradores de Domínio ou do grupo de Administradores Corporativo.

Especifique a conta sob a qual o cluster do AD RMS será executado usando o formato NomeDoDomínio
omeDoUsuário. A conta do serviço AD RMS será membro do grupo do serviço AD RMS e terá as permissões definidas para esse grupo.