RODC1 adında bir RODC dağıttınız ve User1'in en az ayrıcalık ilkesini kullanarak bu RODC üzerinde yerel yönetici olmasını istiyorsunuz. Hangi aracı veya yöntemi kullanmalısınız?

RODC'lerde yerel yönetici ayrıcalıklarını atamak için en az ayrıcalık ilkesini kullanırken dsmgmt.exe aracı tercih edilen yöntemdir. Özellikle, dsmgmt.exe'nin alt komutlarından biri olan local roles (yerel roller) komutu, RODC'lerdeki yerel yönetici grubuna kullanıcıları eklemek veya kaldırmak için kullanılır. Bu, Active Directory'nin güvenlik modeline uygun olarak, bir RODC'nin yerel yönetimine doğrudan erişim sağlamadan, belirli kullanıcılara sınırlı yönetim yetkileri vermeyi sağlar. Sistem Yapılandırması (System Configuration), işletim sistemi başlangıç seçenekleri ve servisleri için kullanılır, yerel yönetici atamaları için uygun değildir. Bilgisayar Yönetimi (Computer Management) aracı, RODC'lerde yerel kullanıcı ve grup yönetimini doğrudan yapmanıza izin vermez, çünkü RODC'ler yerel SAM veritabanını çoğaltmaz. Active Directory Siteleri ve Hizmetleri (Active Directory Sites and Services) ise siteler, alt ağlar ve çoğaltma topolojisi gibi Active Directory yapısını yönetmek için kullanılır, yerel yönetici atamaları için değildir.