Vous pouvez descendre un compte utilisateur du serveur Vault importé d'un domaine Active Directory ou monté vers un domaine Active Directory, et créer ainsi un compte réservé au serveur Vault. Une fois descendu, le compte est réservé au serveur Vault et n'est plus associé au compte Windows de l'utilisateur.
Rétrograder un utilisateur du domaine. Une fois le compte descendu, le nom de domaine est supprimé du nom d'utilisateur. Par conséquent, un conflit peut se produire entre le compte descendu et un compte du serveur Vault du même nom. Si le nom du compte du serveur Vault existe déjà, vous êtes invité à renommer le compte descendu. Le compte du serveur Vault conserve les autorisations et l'appartenance au groupe du serveur Vault, mais il n'est plus associé au compte Active Directory. Le mot de passe du compte descendu est réinitialisé.