您部署了一個名為 RODC1 的 RODC，並且需要讓 User1 成為該 RODC 上的本機管理員，同時遵循最小權限原則。您應該使用哪個工具或方法？

dsmgmt.exe 是正確的工具，因為它提供了一個命令列介面，用於管理目錄服務，包括在唯讀網域控制站 (RODC) 上委派本機管理員權限。使用 dsmgmt.exe 的 localroles 子命令，您可以精確地指定哪些使用者或群組應該被授予 RODC 上的本機管理員權限，這符合最小權限原則。 系統設定 (System Configuration) 主要用於管理啟動選項和服務，不適用於委派 RODC 上的管理權限。電腦管理 (Computer Management) 雖然可以管理本機使用者和群組，但它無法直接用於管理 RODC 上的委派管理員，因為 RODC 的本機帳戶管理方式與一般成員伺服器不同。Active Directory 站台及服務 (Active Directory Sites and Services) 主要用於管理 AD 拓撲和站台設定，不提供在 RODC 上委派本機管理員的功能。