В лесу AD DS вы развернули контроллер домена только для чтения (RODC1). Вам необходимо сделать User1 локальным администратором на RODC1, используя принцип наименьших привилегий. Какой инструмент следует использовать?

Правильный ответ — Управление компьютером. Чтобы сделать User1 локальным администратором на RODC1, вы должны использовать оснастку Управление компьютером. В ней вы можете получить доступ к разделу "Локальные пользователи и группы" и добавить User1 в группу "Администраторы". Это соответствует принципу наименьших привилегий, так как вы предоставляете User1 только необходимые локальные права на RODC1, не изменяя его глобальные права в AD DS. dsmgmt.exe используется для управления различными аспектами AD DS, но не для управления локальными группами на контроллере домена. "Локальные пользователи и группы" — это раздел внутри Управления компьютером, а не отдельный инструмент. net user используется для управления пользователями из командной строки, но не для добавления пользователей в локальные группы на контроллере домена.