只读域控制器RODC的一些知识点
RODC对于小型的分支机构有莫大的使用价值,合理的使用可以减少网络流量(如果rodc同时兼任GC的作用的话,复制会占用流量,但依然建议指派为GC),提高客户端登陆速度和解析速度(如果集成 DNS的话。强烈建议集成).
目前创新互联公司已为1000+的企业提供了网站建设、域名、网站空间、网站改版维护、企业网站设计、嵊州网站维护等服务,公司将坚持客户导向、应用为本的策略,正道将秉承"和谐、参与、激情"的文化,与客户和合作伙伴齐心协力一起成长,共同发展。
下面简单的梳理下知识点:
默认没有密码在RODC上缓存。(可以指派)
如果域中用户没有在远程位置登陆,那么用户的密码不会存储在RODC中。(已经指派的前提下)
denied rodc password replication 和 allow rodc password replication 这两个默认的组一旦添加用户或者组将对整个域内的全部的RODC生效,也就是说会复制到所有的RODC中去且拒绝有优先权。
如果不指派为GC,为了正常的用户验证,需要启用 通用组成员身份缓存。
指派某一些用户计算机组的密码缓存策略
打开ACTIVE DIRECTORY用户和计算机找到DOMAIN CONTROLLER OU 双击RODC,切换到 密码复制策略,点击 添加 按钮,出来如上图添加还是拒绝对话框进行添加,如图已经添加信息部为允许密码缓存。
这种方式添加的允许拒绝列表只针对于某一台只读域控制器,而不是全部的RODC.
6.预设密码
预设密码的意思是将用户或者计算机的密码强制缓存到RODC中,这样即使断开了与可写域控制器的联系也能正常的验证身份。
前提条件:用户和计算机必须已经加入允许列表,如上图所示。
打开RODC属性对话框 在 密码复制策略中点击 高级 在弹出的对话框中选择 预设密码 添加用户和计算机,如图已经添加了一台计算机和一名用户
文章名称:只读域控制器RODC的一些知识点
转载来源:http://myzitong.com/article/gjdjpc.html