RODCをServer Coreにインストールしてみました。
Server CoreにADをインストールする場合は、応答ファイルを作成する必要があります。
今回は、あらかじめRODCインストール時の設定をエクスポートして利用しています。 
↓下記のような感じです。

[DCInstall]
; Read-Only Replica DC promotion
ReplicaOrNewDomain=ReadOnlyReplica
ReplicaDomainDNSName=contoso.com
; RODC Password Replication Policy
PasswordReplicationDenied="BUILTIN\Administrators"
PasswordReplicationDenied="BUILTIN\Server Operators"
PasswordReplicationDenied="BUILTIN\Backup Operators"
PasswordReplicationDenied="BUILTIN\Account Operators"
PasswordReplicationDenied="CONTOSO\Denied RODC Password Replication Group"
PasswordReplicationAllowed="CONTOSO\Allowed RODC Password Replication Group"
SiteName=Default-First-Site-Name
InstallDNS=Yes
ConfirmGc=Yes
CreateDNSDelegation=No
UserDomain=contoso.com
UserName=*
Password=*
ReplicationSourceDC=AD1.contoso.com
DatabasePath="C:\Windows\NTDS"
LogPath="C:\Windows\NTDS"
SYSVOLPath="C:\Windows\SYSVOL"
; Set SafeModeAdminPassword to the correct value prior to using the unattend file
SafeModeAdminPassword=
; Run-time flags (optional)
; CriticalReplicationOnly=Yes
; RebootOnCompletion=Yes

赤字部分はエクスポート時は何も記載されていません。
インストール直前に別途記載する必要があります。

さて、dcpromon /unattend:<応答ファイル名> でインストール開始です。

C:\Users\Administrator.AD2>dcpromo /unattend:c:\temp\attend.txt
Active Directory ドメイン サービス バイナリがインストールされているかどうかを確
認しています...
Active Directory ドメイン サービスのセットアップ

環境およびパラメーターを検証しています...

ウィザードはフォレストのドメインの一覧にアクセスできません。エラー:
ログオン失敗: ユーザー名を認識できないか、またはパスワードが間違っています。

C:\Users\Administrator.AD2>dcpromo /unattend:c:\temp\attend.txt
Active Directory ドメイン サービス バイナリがインストールされているかどうかを確
認しています...
Active Directory ドメイン サービスのセットアップ

環境およびパラメーターを検証しています...

----------------------------------------
次のアクションが実行されます:
このサーバーをドメイン "contoso.com" の追加の Active Directory ドメイン コントロ
ーラーとして構成します。

サイト: Default-First-Site-Name

追加オプション:
  読み取り専用ドメイン コントローラー: "はい"
  グローバル カタログ: はい
  DNS サーバー: はい

DNS 委任の更新: いいえ

ソース DC: AD1.contoso.com

パスワード レプリケーション ポリシー:
  許可: CONTOSO\Allowed RODC Password Replication Group
  拒否:  BUILTIN\Administrators
  拒否:  BUILTIN\Server Operators
  拒否:  BUILTIN\Backup Operators
  拒否:  BUILTIN\Account Operators
  拒否:  CONTOSO\Denied RODC Password Replication Group

データベースの場所: C:\Windows\NTDS
ログ ファイルの場所: C:\Windows\NTDS
SYSVOL フォルダーの場所: C:\Windows\SYSVOL

DNS サーバー サービスはこのコンピューターにインストールされます。
DNS サーバー サービスはこのコンピューターに構成されます。
このコンピューターは、この DNS サーバーを優先 DNS サーバーとして使用するように構
成されます。
----------------------------------------

開始しています...

DNS インストールの実行中...

次の操作を行うには Ctrl+C キーを押してください: キャンセル

DNS のインストール終了を待っています
.
DNS サーバー サービスが認識されるのを待っています... 0

DNS サーバー サービスの開始を待っています... 0

グループ ポリシー管理コンソールのインストールが必要かどうか確認しています...
.
ドメイン contoso.com のドメイン コントローラー AD1.contoso.com が見つかりました

.
サービス NETLOGON を停止しています

.
既存のフォレストを検査しています...
.
Active Directory ドメイン サービスをホストするためにローカル コンピューターを構
成しています
.
リモート AD DC AD1.contoso.com に、この Active Directory ドメイン コントローラー
の NTDS 設定オブジェクトを作成しています...

スキーマ ディレクトリ パーティションをレプリケートしています
.
構成コンテナーをレプリケートしました。
.
読み取り専用ドメイン コントローラーの状態オブジェクトをチェックしています。
.
読み取り専用ドメイン コントローラーのシークレットをレプリケートしています。

コンピューターの DNS コンピューター名のルートを contoso.com に設定しています

.
machine\system を保護しています

サービス NTDS を構成しています

.
ドメイン コントローラーの操作が完了しました


このコンピューターに DNS サーバー サービスを構成しています...

必要に応じて Active Directory Web サービスを有効にしています...

暗号化ファイル システム サービスの構成中です...
.
ドメイン "contoso.com" のこのコンピューターに Active Directory ドメイン サービス
がインストールされました。

この Active Directory ドメイン コントローラーは、サイト "Default-First-Site-Name
" に割り当てられています。サイトは Active Directory サイトとサービス管理ツールで
管理できます。

Windows Server 2008 および Windows Server 2008 R2 ドメイン コントローラーでは、
セキュリティ設定 "Windows NT 4.0 と互換性のある暗号化アルゴリズムを許可する" の
既定値が、より安全な設定に変更されています。この既定値は、Microsoft Windows およ
び Microsoft 以外の SMB クライアントが Windows Server 2008 または Windows Server
 2008 R2 ドメイン コントローラーに対してセキュリティ チャネル セッションを確立す
るときに、セキュリティの弱い NT 4.0 形式の暗号化アルゴリズムを使用することを許可
しないものです。このため、Windows Server 2008 または Windows Server 2008 R2 ドメ
イン コントローラーが提供するセキュリティ チャネルを必要とする操作やアプリケーシ
ョンは、セッションを確立できない場合があります。

この変更で影響を受けるプラットフォームは、Windows NT 4.0、Microsoft 以外の SMB
クライアント、強力な暗号化アルゴリズムをサポートしないネットワーク接続ストレージ
 (NAS) デバイスなどが含まれます。Windows Vista Service Pack 1 より古いバージョン
の Windows を実行しているクライアントでの操作にも、Active Directory 移行ツールや
 Windows 展開サービスで実行されるドメイン参加操作などに影響があります。

この設定の詳細については、サポート技術情報 (KB) の記事 942564 (http://go.microso
ft.com/fwlink/?LinkId=104751) を参照してください。

操作を完了するにはこのコンピューターを再起動する必要があります。

 無事インストール完了です。
再起動後、サーバはRODCに変化します。

Server coreにRODC・・・とてもセキュアなADです。