Implementieren Sie in der Zweigstelle alle geeigneten physischen Sicherheitsmaßnahmen, um eine möglichst sichere physische Umgebung einzurichten.

Verringern Sie mithilfe eines RODCs die Zahl der Kennwörter, die in der Zweigstelle unter Umständen kompromittiert werden. Stellen Sie zu diesem Zweck in der Kennwortreplikationsrichtlinie für den RODC eine möglichst kurze Liste der erlaubten Objekte ein.

Delegieren Sie die Installation des RODCs, indem Sie im Voraus das RODC-Konto in Active Directory-Benutzer und -Computer erstellen.

Erstellen Sie angepasste NTDS.dit-Inhalte auf einem Installationsmedium, indem Sie in NTDSUTIL.exe das Argument IFM angeben. IFM steht für »Installation From Media«. Es ersetzt den Befehl dcpromo/ adv, der in Windows Server 2003 benutzt wurde.