W lesie usługi AD DS wdrożono kontroler domeny tylko do odczytu (RODC1). Musisz uczynić User1 lokalnym administratorem na RODC1, przestrzegając zasady najmniejszych uprawnień. Jakiego narzędzia należy użyć?

Ntdsutil.exe to narzędzie wiersza poleceń służące do zarządzania bazą danych Active Directory, w tym do zarządzania kontami administratorów na kontrolerach domeny tylko do odczytu (RODC). Umożliwia ono delegowanie uprawnień administracyjnych dla RODC bez nadawania pełnych uprawnień administracyjnych w całej domenie, co jest zgodne z zasadą najmniejszych uprawnień. Dsamain.exe służy do udostępniania migawek bazy danych AD DS. Net user służy do zarządzania użytkownikami lokalnymi na stacjach roboczych lub serwerach członkowskich, a nie na kontrolerach domeny. Lokalni użytkownicy i grupy to przystawka MMC do zarządzania kontami lokalnymi, która nie ma zastosowania na kontrolerach domeny, gdzie zarządzanie użytkownikami odbywa się poprzez Active Directory Users and Computers.