角色區隔

系統管理員角色區隔指定可以將任何網域使用者委派為 RODC 的本機系統管理員，而不需要將網域本身或其他網域控制站的任何使用者權限授與該使用者。

Windows Server 2008 技術概觀