In een AD DS-forest heb je een read-only domain controller (RODC1) geïmplementeerd. Je moet User1 een lokale administrator maken op RODC1 met behulp van het principe van minimale privileges. Welke tool moet je gebruiken?

Computerbeheer (Computer Management) is de juiste tool omdat het een grafische interface biedt om lokale gebruikers en groepen op een individuele server te beheren, inclusief een RODC. Hiermee kun je User1 toevoegen aan de lokale Administrators-groep op RODC1, wat voldoet aan het principe van minimale privileges door de gebruiker alleen lokale beheerdersrechten te geven waar nodig. dsmgmt.exe wordt gebruikt voor het beheren van Active Directory-componenten zoals directory-services, niet voor lokale gebruikers op een server. Lokale gebruikers en groepen is een onderdeel van Computerbeheer, maar is geen zelfstandige tool die je direct start. net user wordt gebruikt voor het beheren van gebruikers via de commandoregel, maar biedt minder functionaliteit en overzicht dan Computerbeheer voor deze specifieke taak.