Você implantou um RODC chamado RODC1 e precisa que o User1 seja um administrador local nesse RODC, usando o princípio do menor privilégio. Qual ferramenta ou método você deve usar?

A ferramenta dsmgmt.exe é a opção correta porque ela permite gerenciar o RODC (Read-Only Domain Controller), incluindo a adição de usuários ao grupo de administradores locais. Especificamente, você pode usar o comando dsmgmt.exe com a opção localroles para adicionar o User1 ao grupo de administradores locais do RODC1, aderindo ao princípio do menor privilégio, pois isso não concede a ele privilégios de administrador de domínio. System Configuration (msconfig) é usado para configurar opções de inicialização e serviços do sistema, não para gerenciar permissões de RODC. Computer Management (compmgmt.msc) pode ser usado para gerenciar usuários e grupos locais em servidores membros, mas para um RODC, as permissões são gerenciadas de forma diferente devido à sua natureza somente leitura. Active Directory Sites and Services é usado para gerenciar a topologia do Active Directory, não para adicionar usuários a grupos locais de RODC.