RODC 部署

Question

通过在同一站点中实施 RODC 来增强安全性是否有用，还存在哪些 RWDC？将站点用户指向 RODC 而不是 RWDC。

谢谢。

Answer 1

我不会考虑在同一个站点中实现 RODC，以便用户主要访问只读 DC，因为所有写操作都将发送到 RWDC。从我读过的内容来看，最好在以下情况下使用它：

• DC 部署在物理上不安全的地方。（例如，在分支机构办公桌下的塔式 PC 上。）
• 非 IT 用户将拥有访问 DC 的终端服务（希望有一个很好的理由......）