RODC 部署

cal*_*vin 2 windows-server-2008 active-directory rodc

通过在同一站点中实施 RODC 来增强安全性是否有用,还存在哪些 RWDC?将站点用户指向 RODC 而不是 RWDC。

谢谢。

Kyl*_*ith 7

我不会考虑在同一个站点中实现 RODC,以便用户主要访问只读 DC,因为所有写操作都将发送到 RWDC。从我读过的内容来看,最好在以下情况下使用它:

  • DC 部署在物理上不安全的地方。(例如,在分支机构办公桌下的塔式 PC 上。)
  • 非 IT 用户将拥有访问 DC 的终端服务(希望有一个很好的理由......)