AD DSフォレストに読み取り専用ドメインコントローラー (RODC1) をデプロイしました。最小特権の原則を使用して、User1 を RODC1 のローカル管理者にする必要があります。どのツールを使用すべきですか？

RODCのローカル管理者権限を付与するには、「コンピューターの管理」ツールを使用します。このツールでは、ローカルユーザーとグループを管理でき、RODC1のローカルAdministratorsグループにUser1を追加することで、最小特権の原則に従って必要な権限を付与できます。 dsmgmt.exeはActive Directoryデータベースの管理に使用され、ローカルユーザーの管理には適していません。 「ローカルユーザーとグループ」は、スタンドアロンサーバーやワークステーションのローカルユーザー管理に主に使用されますが、RODCのローカルユーザー管理には「コンピューターの管理」がより一般的で包括