Вы развернули RODC с именем RODC1, и User1 должен быть локальным администратором на этом RODC, используя принцип наименьших привилегий. Какой инструмент или метод следует использовать?

dsmgmt.exe – это утилита командной строки, используемая для управления различными аспектами Active Directory, включая добавление пользователей в группу локальных администраторов на контроллерах домена только для чтения (RODC). Это соответствует принципу наименьших привилегий, поскольку позволяет точно указать, кто имеет административные права на RODC, не предоставляя им более широких разрешений. System Configuration (msconfig) используется для управления параметрами запуска системы и служб, а не для управления правами администратора на контроллерах домена. Computer Management – это графический инструмент для управления локальным компьютером, но он не предназначен для настройки прав администратора на RODC. Active Directory Sites and Services используется для управления топологией Active Directory, а не для назначения локальных администраторов.