RWDC是否也存在于同一个站点,通过实施RODC来增强安全性是否有用? 指向站点用户RODC而不是RWDC。
谢谢。
我不会考虑在同一个站点上实现一个RODC,以便用户主要访问一个只读的DC,因为所有的写操作都将被发送到RWDC。 从我读过的内容来看,最好在以下情况下使用:
是的,这是有用的…在同一个网站上使用RODC是非常有用的,当你必须关掉你的RWDC进行维护。
如果应用程序服务器位于DMZ中,并且需要对您的内部Active Directory服务进行读取访问,则不太常见但仍然有用的部署是。 有几种不同的安全模型,但是其中一种是通过在其中放置RODC将您的森林扩展到DMZ中。
请参阅: 外围networking中的Active Directory域服务
将RWDC放置在带有RODC的站点中会使RODC的安全function失效。 请阅读此: https : //technet.microsoft.com/en-us/library/ee522995(v=ws.10).aspx#bkmk_placinganrwdcinasitewithanrodc