Windows Server 2016-部署RODC只讀域控制器

只讀域控制器Read-Only Domain Controller簡稱RODC。RODC是Windows Server 2008之後引入的一活動目錄特性，與其他域控制器一樣包含AD數據庫，但RODC默認不保存域用戶賬戶密碼，並且RODC中包含的數據庫也是隻讀的；只能單向從其他可讀寫域控制器請求信息，但無法將更改信息同步到其他可寫域控。RODC一般多用於企業分支機構（辦事處、分公司、駐外站點等），考

>>阅读原文<<