In einer AD DS-Gesamtstruktur haben Sie einen schreibgeschützten Domänencontroller (RODC1) bereitgestellt. Sie müssen User1 zu einem lokalen Administrator auf RODC1 machen, während Sie dem Prinzip der geringsten Rechte folgen. Welches Tool sollten Sie verwenden?

Die korrekte Antwort ist ntdsutil.exe. Mit dem Befehl ntdsutil.exe können Sie das Kennwort für das lokale Administratorkonto auf einem RODC festlegen oder ändern, ohne die Domänen-Administratorrechte des Benutzers zu erhöhen. Dies entspricht dem Prinzip der geringsten Rechte. dsamain.exe wird verwendet, um Active Directory-Datenbanken offline zu mounten, typischerweise für Wiederherstellungs- oder Testzwecke, und ist nicht für die Verwaltung lokaler Benutzerkonten vorgesehen. net user ist ein Befehlszeilentool zur Verwaltung von Benutzerkonten auf lokalen Computern oder in Domänen, aber es kann nicht direkt die lokalen Administratorrechte auf einem RODC in der erforderlichen Weise ändern, da RODCs eine spezielle Behandlung erfordern. "Lokale Benutzer und Gruppen" ist eine MMC-Konsole, die für die Verwaltung lokaler Benutzer und Gruppen auf Nicht-Domänencontrollern verwendet wird. Auf einem Domänencontroller oder RODC ist diese Konsole nicht für die Verwaltung lokaler Konten im Kontext der Domäne gedacht.