Hai distribuito un RODC denominato RODC1 e User1 deve essere un amministratore locale su tale RODC, utilizzando il principio del privilegio minimo. Quale strumento o metodo dovresti usare?

dsmgmt.exe è lo strumento da riga di comando corretto per gestire le autorizzazioni di amministratore locale su un RODC (Read-Only Domain Controller). Permette di specificare quali utenti o gruppi possono essere amministratori locali su un RODC, aderendo al principio del privilegio minimo, in quanto non concede autorizzazioni eccessive. System Configuration (msconfig) è utilizzato per configurare le opzioni di avvio del sistema operativo e i servizi, non per la gestione delle autorizzazioni degli account utente. Computer Management è uno strumento GUI per la gestione locale di un computer, ma per i RODC, la gestione degli amministratori locali deve essere eseguita tramite dsmgmt.exe per garantire la replica corretta e la sicurezza. Active Directory Sites and Services è utilizzato per gestire la topologia di replica di Active Directory, non per configurare gli amministratori locali su un RODC.