En process där en skrivskyddad domänkontrollant (RODC) är installerad i två etapper. I den första etappen skapar en mycket privilegierad användare, som en medlem av gruppen Domänadministratörer, ett konto för RODC: N. I den andra etappen fäster en delegerad användare på servern som kommer att RODC: N för det konto som har skapats för den.