AD部署教程：安裝唯讀網域控制站（RODC）

因為距離的關係，可能我們有時候在一些辦事處可能也需要DC，但是那邊又沒有專業的IT技術人員，這時就架設一台唯讀網域控制站。

特性：

唯讀AD DS資料庫

RODC上儲存了可寫網域控制站上除帳號密碼外的所有對象和屬性的唯讀副本，所有對AD DS資料庫的更改都只能在可寫網域控制站上進行，然後再複製給RODC;  需要對目錄進行讀取的應用程式可以擷取存取權限。請求寫入訪問的輕型目錄應用程式協議（LDAP）應用程式將接收LDAP引用響應，該響應將其定向到可寫網域控制站。

單向複製

因為任何AD資料庫的更改都不會寫入RODC，所以可寫網域控制站就不需要從RODC上複製任何資訊。RODC只執行正常的入站複製。

憑據緩衝

預設情況下，RODC上除了RODC的電腦帳戶和特殊賬戶krbtgt之外，不儲存使用者或電腦憑據。但可以設定密碼複寫原則將部分使用者憑證和電腦憑據從可寫網域控制站複製到RODC並在RODC上緩衝起來，從而直接服務登入請求。

系統管理員角色隔離

可以將RODC的本地系統管理權限委派給其他域使用者，以分擔網域系統管理員的工作。 唯讀唯讀唯讀唯讀DNS 可以在RODC上安裝DNS，響應名稱解析的請求，但該DNS也是唯讀

環境：

主DC: win08dc2                         唯讀DC：win08dc3

IP:192.168.1.3                          IP:192.168.1.4

子網路遮罩：255.255.255.0       子網路遮罩：255.255.255.0

網關：192.168.1.1                  網關：192.168.1.1

DNS：192.168.1.3                DNS：192.168.1.3

192.168.1.4

點擊運行輸入dcpromo開啟AD網域服務安裝嚮導

按照我們安裝額外網域控制站的步驟一步一步。