De mogelijkheid om lokale beheerdersmachtigingen voor een alleen-lezen domeincontroller (RODC) aan een domeingebruiker overdragen zonder dat deze gebruiker rechten voor het domein of voor andere domeincontrollers worden verleend.