Windows Server 2016-部署RODC只读域控制器_WenZhongxiang_只读域控制器

只读域控制器Read-Only Domain Controller简称RODC。RODC是Windows Server 2008之后引入的一活动目录特性，与其他域控制器一样包含AD数据库，但RODC默认不保存域用户账户密码，并且RODC中包含的数据库也是只读的；只能单向从其他可读写域控制器请求信息，但无法将更改信息同步到其他可写域控。RODC一般多用于企业分支机构（办事处、分公司、驻外站点等），考虑到人员数量及带宽运营成本等，只读域控制器可简化区域无技术人员维护工作及人员投入成本，便于管理，提高本地办公效率，同时可改善当地网络环境的安全性。只读域控制器Read-Only Domain Controller简称RODC。RODC是Wi