ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。すべてのドメインコントローラはWindows Server 2012 R2を実行します。
リモートサイトでは、サポート技術者がWindows Server 2012 R2を実行するDC10という名前のサーバーをインストールします。
DC10は現在、ワークグループのメンバーです。
DC10を読み取り専用ドメインコントローラー（RODC）に昇格する予定です。
Contoso \ User1という名前のユーザーがDCOをcontoso.comドメインのRODCに昇格できることを確認する必要があります。ソリューションは、User1に割り当てられているアクセス許可の数を最小限に抑える必要があります。
あなたは何をするべきか？