O seu snap-in ADUC, ou o AD Administration Center (o que você estiver usando) provavelmente está se conectando automaticamente ao seu controlador de domínio gravável. No ADUC, clique com o botão direito do mouse no domínio e clique em "Alterar Controlador de Domínio" e aponte para o seu RODC. Você não poderá criar objetos depois disso.