In een AD DS-forest hebt u een read-only domain controller (RODC1) geïmplementeerd. U moet User1 een lokale beheerder maken op RODC1, terwijl u het principe van least privilege volgt. Welk hulpmiddel moet u gebruiken?

Ntdsutil.exe is het juiste hulpmiddel omdat het de functionaliteit biedt om de wachtwoordreplicatiebeleidslijst (PRP) voor een RODC te beheren. Met deze tool kunt u specifieke gebruikers of groepen toevoegen aan de toegestane of geweigerde lijst voor wachtwoordreplicatie. Door User1 toe te voegen aan de toegestane lijst, kan deze gebruiker lokaal authenticeren op de RODC en beheerdersrechten krijgen zonder dat alle gebruikerswachtwoorden naar de RODC worden gerepliceerd, wat voldoet aan het principe van least privilege. Dsamain.exe wordt gebruikt om een Lightweight Directory Access Protocol (LDAP)-server te starten voor toegang tot Active Directory-databases en is niet relevant voor het beheren van lokale beheerders op een RODC. Net user wordt gebruikt voor het beheren van lokale gebruikersaccounts op een standaardserver, maar een RODC repliceert accounts van Active Directory en vereist een andere methode voor beheer van lokale beheerders. Local Users and Groups is een snap-in voor lokaal gebruikersbeheer, maar werkt niet voor het beheren van domeingebruikers op een RODC.