در این تاپیک مراحل ایجاد یک رول لوکال  administrator برای یک RODC  و برای اضافه کردن یک یوزر به این رول فراهم می آوریم.
برای آشنایی بیشتر با Administrator Role Separation از لینک زیر دیدن کنید.
http://social.technet.microsoft.com/wiki/contents/articles/16203.administrator-role-separation-fa-ir/Administrator%20Role%20Separation

Administrative credentials

برای انجام این کار شما باید عضوی از گروه Domain Admins باشید .

بر روی Start کلیک و سپس بر روی Run کلیک کنید ، در آن جا  Cmd  تایپ کنید و سپس بر روی Enter  کلیک کنید.

در محیط  command prompt تایپ کنید dsmgmt.exe و سپس بر روی Enter  کلیک کنید.

در محیط DSMGMT تایپ کنید local roles و سپس بر روی Enter  کلیک کنید.

برای گرفتن راهنمایی و لیست پارامترهایی که شما میتوانید کار کنید تایپ کنید ؟ و سپس بر روی Enter کلیک کنید.

به صورت پیشفرض ، هیچ رول لوکال administrator روی RODC بعد از نصب AD DS تعریف نشده است .

برای اضافه کردن رول لوکال administrator ، از پارامتر Add استفاده کنید. بدین صورت عمل کنید.

 

 add <DOMAIN>\<user> <administrative role>

برای مثال

add CONTOSO\testuser administrators

نکته : بعد از اینکه یک یوزر به رول لوکال administrator اضافه کردید ، آن یوزر میتواند لوکالی لاگین کند و میتواند پیکربندی Administrator Role Separation ادامه دهد .

در جدول زیر شما لیست پارامترهایی که موجود است برای Administrator Role Separation .

پارامترها	توضیحات
Add %s1 %s2	اضافه کردن اکانت  %s1 to به رول لوکال %s2
Connections	اتصال به  AD DS یا  AD LDS بطور نمونه
Help	اطلاعات راهنمای مربوطه
List Roles	لیستی از رول های لوکال تعریف شده
Quit	بازگشت به منوی قبلی
Remove %s1 %s2	حذف یک اکانت  %s1 از رول لوکال %s2.
Show Role %s	نمایش اعضای رول لوکال