Möjligheten att delegera lokala administrativa behörigheter för en skrivskyddad domänkontrollant (RODC) till någon domänanvändare utan att ge användaren någon användarrättigheter för domänen eller andra domänkontrollanter.