在 AD DS forest 中，您部署了一個唯讀網域控制站 (RODC1)。您需要使用最小權限原則，讓 User1 成為 RODC1 上的本機管理員。您應該使用哪個工具？

「電腦管理」是正確答案，因為它提供了一個圖形介面，用於管理本機使用者和群組，包括將使用者新增到本機管理員群組。對於 RODC，您可以使用「電腦管理」來管理其本機帳戶，而不會影響網域帳戶。 dsmgmt.exe 是一個命令列工具，主要用於管理 Active Directory 網域服務 (AD DS) 的各個方面，但它不直接用於管理 RODC 上的本機使用者和群組。 「本機使用者和群組」是「電腦管理」中的一個節點，所以直接選擇「電腦管理」更為全面。 net user 是一個命令列工具，用於管理本機使用者帳戶，但它不提供將使用者新增到本機群組的功能。