Je hebt een RODC met de naam RODC1 geïmplementeerd en User1 moet een lokale beheerder zijn op die RODC, volgens het principe van minimale privileges. Welke tool of methode moet je gebruiken?

dsmgmt.exe is de juiste tool voor het beheren van de lokale beheerdersgroep op een RODC (Read-Only Domain Controller). Met dsmgmt.exe kun je de wachtwoordreplicatiebeleidsregels (Password Replication Policy - PRP) configureren, die bepalen welke accounts hun wachtwoorden op de RODC mogen cachen. Door User1 toe te voegen aan de toegestane lijst in de PRP, kan deze gebruiker lokaal beheerder worden zonder dat zijn wachtwoord onnodig op de RODC wordt opgeslagen, wat voldoet aan het principe van minimale privileges. System Configuration (msconfig) is voor het beheren van opstartopties en services, niet voor RODC-beheer. Computer Management is voor lokaal computerbeheer, maar biedt niet de specifieke RODC-functionaliteit die nodig is voor de PRP. Active Directory Sites and Services wordt gebruikt voor het beheren van AD-topologie, sites en subnetten, niet voor het configureren van lokale beheerders op een RODC.