Możliwość przekazać lokalne uprawnienia administracyjne dla kontrolera domeny tylko do odczytu (RODC) każdy użytkownik domeny bez udzielania jakichkolwiek praw użytkownika do domeny lub inne kontrolery domeny użytkownika.