Mit dem Read Only Domain Controller (kurz RODC), hat Microsoft ein neues und sehr nützliches Features in die Server 2008 Technologie gepackt.
Read Only Domain Controller – bietet den Administrator eine Lösung an, die immer wieder vor dem gleichen Problem in den Zweigstellen stehen. Entweder haben sie derzeit keinen Domänencontroller vor Ort und die Benutzer klagen über Verbindungsprobleme oder aber es ist ein schreibbaren Domain Controller vor Ort, aber dafür kann der Administrator keine physische Sicherheit gewährleiten bzw. fehlt die erforderliche Netzwerk Bandbreite um diesen anständig betreiben zu können.
Die folgenden Eigenschaften von RODCs ermöglichen die Lösung dieser Probleme:
- Schreibgeschützte Active Directory-Datenbank (NTDS.dit)
- Attributsatz mit RODC-Filter
- Unidirektionale Replikation
- Zwischenspeicherung von Anmeldeinformationen
- Aufteilung der Administratorrolle
- DNS ohne Schreibzugriff´
Hier geht’s zum Howto –> Read Only Domain Controller – Vorbereiten & Bereitstellen
Viel Spaß beim Einrichten
Viele Grüße
Helmut