In una foresta AD DS è stato distribuito un controller di dominio di sola lettura (RODC1). È necessario rendere User1 un amministratore locale su RODC1 utilizzando il principio del privilegio minimo. Quale strumento è opportuno utilizzare?

Gestione computer è lo strumento corretto perché permette di gestire gli utenti e i gruppi locali su un server, inclusa l'aggiunta di un utente specifico (User1) al gruppo degli amministratori locali di RODC1. Questo approccio rispetta il principio del privilegio minimo, in quanto si concede a User1 solo l'autorizzazione necessaria per amministrare RODC1 localmente, senza elevare i suoi privilegi a livello di dominio. dsmgmt.exe è uno strumento a riga di comando per la gestione di Active Directory, ma non è l'interfaccia più diretta per la gestione degli utenti locali. Utenti e gruppi locali è uno snap-in di Gestione computer, non uno strumento a sé stante. net user è un comando per la gestione degli account utente a riga di comando, ma Gestione computer offre un'interfaccia grafica più intuitiva e completa per questo tipo di operazione su un server specifico.