Een proces waarin een alleen-lezen domeincontroller (RODC) in twee fasen is geïnstalleerd. In de eerste fase, een zeer bevoorrechte gebruiker, zoals een lid van de groep Domeinadministrators, wordt een account gemaakt voor de RODC. In de tweede fase hecht een gedelegeerde gebruiker de server die de RODC aan de account die is gemaakt voor het zal worden.