En un bosque de AD DS, implementó un controlador de dominio de solo lectura (RODC1). Debe convertir a User1 en un administrador local en RODC1 utilizando el principio de privilegio mínimo. ¿Qué herramienta debe usar?

Administración de equipos es la herramienta correcta porque permite gestionar usuarios y grupos locales en un controlador de dominio de solo lectura (RODC). Para asignar a User1 como administrador local, se debe agregar a User1 al grupo de administradores locales de RODC1. dsmgmt.exe se utiliza para la administración de Active Directory, no para la gestión de usuarios locales en un RODC. Usuarios y grupos locales no está disponible directamente en un RODC para modificar usuarios locales, ya que la gestión de seguridad se delega desde un controlador de dominio grabable. net user se usa para gestionar usuarios a nivel de línea de comandos, pero Administración de equipos ofrece una interfaz gráfica más intuitiva y completa para esta tarea en un RODC, permitiendo una gestión más granular y segura de los permisos locales sin comprometer la seguridad del dominio.