La capacità di delegare autorizzazioni amministrative locali per un controller di dominio di sola lettura (RODC) a qualsiasi utente di dominio, senza concedere a tale utente eventuali diritti utente per il dominio o altri controller di dominio.