Wdrożono kontroler domeny tylko do odczytu (RODC) o nazwie RODC1 i potrzebujesz, aby User1 był lokalnym administratorem na tym RODC, stosując zasadę najmniejszych uprawnień. Którego narzędzia lub metody należy użyć?

Poprawną odpowiedzią jest dsmgmt.exe. To narzędzie wiersza poleceń pozwala na zarządzanie kontami administratorów lokalnych na kontrolerach domeny tylko do odczytu (RODC). Możesz użyć polecenia dsmgmt.exe z opcją local roles w celu dodania użytkownika do grupy administratorów lokalnych na RODC, co jest zgodne z zasadą najmniejszych uprawnień. System Configuration (msconfig.exe) służy do zarządzania uruchamianiem systemu i usług, a nie do zarządzania uprawnieniami na kontrolerach domeny. Computer Management (compmgmt.msc) to narzędzie do zarządzania lokalnym komputerem, ale na RODC nie pozwala na bezpośrednie dodawanie użytkowników do lokalnych grup bezpieczeństwa w ten sam sposób, jak na zwykłym serwerze członkowskim. Active Directory Sites and Services (dssite.msc) służy do zarządzania topologią replikacji Active Directory, a nie do zarządzania lokalnymi uprawnieniami na RODC.