Un proceso en el cual se instala un controlador de dominio de sólo lectura (RODC) en dos etapas. En la primera etapa, un usuario altamente privilegiado, como miembro del grupo administradores de dominio, crea una cuenta para el RODC. En la segunda etapa, un usuario delegado conecta al servidor que será el RODC a la cuenta que se creó para él.