Lefokozható az a Vault szerver felhasználói fiók, amelyet az Active Directory tartományból importált vagy az Active Directory tartományba előléptetett olyan módon, hogy egy kizárólagos Vault szerver fiókot hoz létre. A lefokozott fiók kizárólag a Vault szerverhez tartozik, és nem lesz társítva a felhasználó Windows fiókjához.
Tartományi felhasználó lefokozása menüpontot. Amikor a fiókot lefokozza, a tartománynév eltűnik a felhasználói névből. Ezért a lefokozott fiók neve ütközhet egy már meglévő Vault szerver fiók nevével. Ha a Vault szerver fiók neve már létezik, a rendszer felszólítja a lefokozott fiók átnevezésére. A Vault szerver fiók megőrzi a Vault szerver csoport tagságát és jogosultságait, de már nincs az Active Directory fiókhoz társítva. A lefokozott fiók jelszava ismét üres lesz.