Sie haben einen RODC namens RODC1 bereitgestellt und benötigen, dass User1 ein lokaler Administrator auf diesem RODC ist, unter Anwendung des Prinzips der geringsten Rechte. Welches Tool oder welche Methode sollten Sie verwenden?

Die korrekte Antwort ist dsmgmt.exe. Dieses Befehlszeilentool wird verwendet, um die lokale Administratorengruppe auf einem RODC zu verwalten. Mit dem Befehl dsmgmt.exe localroles können Sie Benutzer oder Gruppen zur lokalen Administratorengruppe hinzufügen oder entfernen, was dem Prinzip der geringsten Rechte entspricht, da User1 nur die notwendigen Berechtigungen auf dem RODC erhält. Systemkonfiguration (msconfig) ist ein Tool zur Verwaltung des Systemstarts und der Dienste, nicht zur Verwaltung lokaler Benutzerrechte. Die Computerverwaltung (compmgmt.msc) ist für die Verwaltung lokaler Benutzer und Gruppen auf einem Standard-Server geeignet, aber auf einem RODC ist die direkte Bearbeitung der lokalen Administratorengruppe über die GUI eingeschränkt, um die Sicherheit zu erhöhen. Active Directory-Standorte und -Dienste (dssite.msc) dient zur Verwaltung der Active Directory-Topologie und Replikation, nicht zur Verwaltung lokaler Benutzerrechte auf einem RODC.