Um processo no qual um controlador de domínio somente leitura (RODC) está instalado em dois estágios. Na primeira fase, um usuário altamente privilegiado, como um membro do grupo Admins do domínio, cria uma conta do RODC. Na segunda etapa, um usuário delegado atribui o servidor que será o RODC para a conta que foi criada para isso.