Ein Prozess, in dem ein nur-Lese-Domänencontroller (RODC), in zwei Stufen installiert ist. In der ersten Phase wird ein hoch privilegierter Benutzer, z. B. ein Mitglied der Gruppe Domänen-Admins ein Konto für den RODC erstellt. In der zweiten Phase misst ein Delegierter Benutzer den Server, der der RODC das Konto sein wird, die dafür erstellt wurde.