Un processo in cui un controller di dominio di sola lettura (RODC) è installato in due fasi. Nella prima fase, un utente altamente privilegiato, come membro del gruppo Domain Admins, crea un account per il controller di dominio. Nella seconda fase, un utente delegato attribuisce il server che sarà il controller di dominio all'account che è stato creato per esso.