RODC密码复制及A/D站点和子网

Question

我在一个学校区工作，那里有大约30个学校用地。Windows 2008 A/D安装程序在A/D中，所有都在一个站点下，没有定义子网。一个A/D森林，其中只有一个域。

我们现在正在寻找开始在学校设置RODC，以使认证和DNS更接近他们。

我没有使用过A/D站点和子网，也很少使用RODC密码复制。但明天刚接到一个会议的邀请要谈这个.

如果我们开始将A/D部分分解成站点/子网，我们是否也可以用它来帮助应用RODC密码复制策略，从而使每个学校网站的用户密码只被复制/缓存在其RODC上？

Answer 1

是。这正是RODC的目的。你把它放在有一个缓慢上行到PDC的地方。还必须定义密码被复制到RODC的用户帐户。

Answer 2

在RODC上的广告站点和密码复制策略没有共同点。广告站点定义复制边界。另一方面，PRP规定谁的密码被复制到RODC。后者基于用户的成员资格。如果你在每一所学校都放了一个RODC，你一定要创建一个相应的广告站点/子网。简单地说，广告站点/子网帮助客户端找到最近的域控制器，不管它们是RODC还是RWDC。