您部署了一个名为 RODC1 的 RODC，并且需要 User1 成为该 RODC 上的本地管理员，同时遵循最小权限原则。您应该使用哪个工具或方法？

正确答案是 dsmgmt.exe。 dsmgmt.exe 是一个命令行工具，用于管理 Active Directory 域服务 (AD DS) 的各个方面，包括在只读域控制器 (RODC) 上委派本地管理员权限。通过使用 dsmgmt.exe 的 local roles 命令，您可以精确地指定哪些用户或组可以在 RODC 上拥有本地管理员权限，从而遵循最小权限原则。 其他选项不正确： System Configuration (msconfig.exe) 主要用于管理启动选项和服务，不用于委派 AD DS 权限。 Computer Management (compmgmt.msc) 可以管理本地计算机设置，但不能直接在 RODC 上委派域用户作为本地管理员。 Active Directory Sites and Services (dssite.msc) 用于管理 AD DS 站点、子网和域控制器之间的复制拓扑，不用于委派 RODC 的本地管理员权限。