Weil diese Zweigstellen wahrscheinlich ständigen Hackerangriffen von Konkurrenten ausgesetzt sind, sollten alle diese Server Windows Server 2008 R2-Server Core-Installationen sein.

Alle Domänencontroller sollten RODCs sein, weil die Administratoren wenig Erfahrung haben und die Gefahr der Kompromittierung durch Hackerangriffe sehr groß ist.

Den Administratoren sollten mithilfe der Administratorrollentrennung lokale Administratorprivilegien zugewiesen werden.