我们在内部networking中有两个可写的Server 2012 R2域控制器，在我们的DMZ中有一个Server 2012 R2 RODC。
我不想在内部networking中连接DMZ。
我只需要一个从内部networking到DMZ的连接。
所以我的问题是：你能告诉我如何configuration可写的DC推送所有的configuration到RODC？
那可能吗？
谢谢！
你必须考虑一些事情
下面有一篇关于在外围/非军事区configurationRODC的文章的链接。 特别注意端口/防火墙和安全部分
https://technet.microsoft.com/en-us/library/dd728028(v=ws.10).aspx
希望这可以帮助，
麦克风。