Konto użytkownika na serwerze Vault zaimportowane z domeny usługi Active Directory lub podwyższone do konta domeny usługi Active Directory można obniżyć, tworząc konto działające tylko na serwerze Vault. Obniżone konto jest unikalne w kontekście serwera Vault. Takie konto nie jest już przypisane do konta użytkownika Windows.
Rozłącz z użytkownikiem domeny. Po obniżeniu konta nazwa domeny zostaje usunięta z nazwy użytkownika. W związku z tym obniżone konto może kolidować z istniejącym kontem o tej samej nazwie znajdującym się na serwerze Vault. Jeśli nazwa konta na serwerze Vault już istnieje, wyświetlony zostanie monit z prośbą o zmianę nazwy obniżonego konta. Konto na serwerze Vault zachowuje uprawnienia i członkostwo w grupie na serwerze zarządzania danymi, ale nie jest już skojarzone z kontem usługi Active Directory. Hasło obniżonego konta zostaje wyczyszczone.