只读域控制器 (RODC) 安装在两个阶段中的一个过程。在第一阶段，一个高度特权的用户，如域管理员组的成员，为 RODC 创建一个帐户。在第二阶段，委派的用户附加的服务器，将会为其创建的帐户到 RODC。