A capacidade de delegar permissões administrativas locais para um controlador de domínio somente leitura (RODC) para qualquer usuário de domínio sem conceder esse usuário quaisquer direitos de usuário para o domínio ou outros controladores de domínio.