Windows Server 2008 R2 之十四RODC（只讀域控制器）

一、RODC的特徵   只讀數據：RODC上包含所有ADDS的對象和屬性，但是和可讀寫的DC不一樣的是，默認情況下，RODC上不包含賬戶的密碼。在不能保證域控制器的安全性的情況下（例如分支機構），我們通過RODC實現域信息的安全性。在分支機構如果有LDAP的應用程序需要訪問活動目錄並對活動目錄對象作修改，則該LDAP應用程序可以重定向到中央站點的可讀寫DC上。    單向複製：RODC對ADDS和

>>阅读原文<<