W lesie AD DS wdrożono kontroler domeny tylko do odczytu (RODC1). Musisz uczynić User1 lokalnym administratorem na RODC1, stosując zasadę najmniejszych uprawnień. Jakiego narzędzia należy użyć?

Zarządzanie komputerem to odpowiednie narzędzie, ponieważ umożliwia zarządzanie lokalnymi grupami i użytkownikami na serwerze, w tym dodawanie użytkowników do grupy Administratorzy. W przypadku kontrolera domeny tylko do odczytu (RODC) dodanie użytkownika do lokalnej grupy Administratorzy nadaje mu uprawnienia administracyjne tylko na tym konkretnym serwerze RODC, zgodnie z zasadą najmniejszych uprawnień. dsmgmt.exe służy do zarządzania usługami katalogowymi, a nie lokalnymi użytkownikami. Lokalni użytkownicy i grupy to przystawka, która jest częścią Zarządzania komputerem. net user to narzędzie wiersza poleceń do zarządzania użytkownikami, ale Zarządzanie komputerem oferuje bardziej intuicyjny interfejs graficzny do tego zadania, szczególnie w kontekście zarządzania grupami.