La capacidad de delegar permisos administrativos locales para un controlador de dominio de sólo lectura (RODC) a cualquier usuario de dominio sin conceder a que el usuario los derechos de usuario de dominio u otros controladores de dominio.