Ha implementado un RODC llamado RODC1 y necesita que User1 sea un administrador local en ese RODC, utilizando el principio de privilegio mínimo. ¿Qué herramienta o método debe usar?

La herramienta dsmgmt.exe es la opción correcta porque permite administrar roles y funciones específicas de un controlador de dominio, incluyendo la delegación de permisos para administradores locales en un RODC (Read-Only Domain Controller). Con dsmgmt.exe, puede usar el comando localroles para agregar un usuario como administrador local en un RODC de forma segura y siguiendo el principio de privilegio mínimo, sin otorgarle permisos excesivos en el dominio. System Configuration (msconfig) se utiliza para configurar el inicio del sistema y los servicios, no para la administración de usuarios en Active Directory. Computer Management (compmgmt.msc) permite administrar el equipo local o remoto, pero no tiene la funcionalidad directa para delegar roles administrativos en un RODC de Active Directory. Active Directory Sites and Services se usa para configurar la topología de replicación de Active Directory y la ubicación de los controladores de dominio, no para la administración de administradores locales en un RODC.