Vous avez déployé un RODC nommé RODC1 et vous avez besoin que User1 soit un administrateur local sur ce RODC, en utilisant le principe du moindre privilège. Quel outil ou quelle méthode devez-vous utiliser ?

La commande dsmgmt.exe est l'outil correct car elle permet de gérer les comptes d'administrateur local sur un contrôleur de domaine en lecture seule (RODC). Plus précisément, la sous-commande localroles de dsmgmt.exe permet d'ajouter des utilisateurs ou des groupes à des groupes locaux sur le RODC, respectant ainsi le principe du moindre privilège en accordant uniquement les droits nécessaires à User1. La "Configuration du système" (msconfig) est utilisée pour configurer le démarrage du système et les services, pas pour la gestion des utilisateurs locaux sur un RODC. La "Gestion de l'ordinateur" est un outil général pour la gestion locale d'un ordinateur, mais pour un RODC, la gestion des rôles locaux est spécifique et nécessite dsmgmt.exe. "Sites et services Active Directory" est utilisé pour gérer la topologie du domaine et les réplications, pas pour les administrateurs locaux d'un RODC.