Proces, w którym jest zainstalowany kontroler domeny tylko do odczytu (RODC) w dwóch etapach. W pierwszym etapie wysoce uprzywilejowanego użytkownika, na przykład jest członkiem grupy Administratorzy domeny, tworzy konta kontrolera RODC. W drugim etapie delegowany użytkownik dołącza serwer, który będzie kontrolera RODC do rachunku, który został utworzony dla niego.