Schopnost delegovat oprávnění pro místní správu řadiče domény jen pro čtení (RODC) všem uživatelům domény bez udělení uživateli žádná práva pro doménu nebo jiných řadičů domény.