Die Fähigkeit, lokale Administratorrechte für einen schreibgeschützten Domänencontroller (RODC) an beliebige Domänenbenutzer delegieren, ohne, dass Benutzer die Benutzerrechte für die Domäne oder andere Domänencontroller zu erteilen.