В этой статье объясняется, как вы можете делегировать администрирование контроллера RODC для пользователей домена.