AD DS 포리스트에 읽기 전용 도메인 컨트롤러(RODC1)를 배포했습니다. 최소 권한 원칙을 따르면서 User1을 RODC1의 로컬 관리자로 만들어야 합니다. 어떤 도구를 사용해야 합니까?

RODC(읽기 전용 도메인 컨트롤러)의 로컬 관리자 계정을 관리하려면 ntdsutil.exe 명령줄 도구를 사용해야 합니다. 특히 ntdsutil partition management 하위 명령을 통해 RODC의 관리자 역할 할당을 수정할 수 있습니다. 이는 최소 권한 원칙을 따르면서 User1에게 필요한 권한을 부여하는 데 적합한 방법입니다. dsamain.exe는 Active Directory 데이터베이스를 노출하는 데 사용되며, 관리자 할당과는 관련이 없습니다. net user는 로컬 사용자 계정을 관리하는 데 사용되지만, RODC의 특수한 관리자 역할 할당에는 직접적으로 적용되지 않습니다. 로컬 사용자 및 그룹 스냅인은 일반적인 멤버 서버에서 로컬 계정을 관리하는 데 사용되지만, 도메인 컨트롤러, 특히 RODC에는 해당되지 않습니다.