验证DC是否为RODC

Question

我的处境是我试图帮助一个对他的系统知之甚少的朋友。他试图将一个程序安装到他的域控制器上，这会导致一个错误，说明它不能安装在RODC上。这是他唯一的DC，所以我想这不是RODC。有什么具体的方法可以让他确定这是作为什么类型的服务器加载的吗？我让他给我发了一个dcdiag /v打印输出，但我无法确定它是否是只读的。

Answer 1

在“Active Directory用户和计算机”浏览到RODC的计算机对象时，DC类型应该包含(如果是RODC)，比如ReadOnly。选项卡上的计算机对象属性“由”管理，也应该显示它是什么类型的DC。

Answer 2

在PS的帮助下，你可以得到DC的细节。转到您的DC并键入

最新测试/DSGETDC：

即PS C：\\Users\\44012231-730> nltest /DSGETDC:ABC.COM DC：\SKYBLUE.ABC.COM地址：\123.11.1.45 Dom Guid: 44c23f06-dff1-47c9-92e2-dd060e2c2b11 Dom名称: ABC.COM森林名称: ABC站点名: 0SHSRNKDKJ我们的网站名: GSKDJFOENL标志: GC DS LDAP KDC TIMESERV可写DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRET 0xC 000