[DJ Mogarych]

Напоминает историю со WSUS-ом, который я пытался установить из "управления сервером", да ещё и на RODC.

1) Из "управления сервером" он почему-то вообще не ставится, выдаёт ошибку, и не только на RODC. Пришлось качать отдельный пакет.
2) Так как она не ставится из оснастки, нужно вручную устанавливать IIS, запомнив галки, который нужны WSUS для работы.
3) На RODC не ставится SQL Express, потому что не может создать группы в AD. Шаманство с созданием групп в AD на основном контроллере домена успехом не увенчались.
4) Требует программку для чтения логов, не помню уже, какую.

В результате забил на это.