我有一个Windows Server 2012域控制器。 我已经将另一台Server 2012计算机configuration为只读域控制器。 当我在RODC上使用域pipe理员凭据login时，我可以创build对象，但是我不能这样做。
为什么我不被阻止在RODC上创build对象？
您的ADUCpipe理单元或ADpipe理中心（无论您正在使用的）是否可能会自动连接到您的可写域控制器。 在ADUC中，右键单击域并单击“更改域控制器”并将其指向您的RODC。 这样做后，您将无法创build对象。