RODC的管理和实验.docVIP

授权管理 正常情况下，普通用户是不可以登录到Dc的，但是可以授权，在Dc中可以右击RODC属性，选择管理者指定指定的组，这个组中的用户即可登录到RODC中 密码管理策略 默认情况下RODC中是不保存用户密码的，以减少RODC的负担，只有密码被允许复制的组才会被保存，如图 点高级 如图user1是登录过的被保存到RODC中，在主域没开机只有RODC的情况下即使存储了密码，用户是任然不能登录的，必须要Dc开机才行。 用指定的组用户安装RODC,创建RODC账户 A：现在域控中添加预设RODC如图 如图选中备用凭证 添加后用户user3可执行安装权限 完成后在Win08-4中执行 这里可用user3加域 全部下一步完成。 重启后可用user3管理此Dc,相当于在RODC属性管理者中加入了user3 RODC实验 RODC添加DNS 在主Dc中将用户添加到允许复制密码到RODC的组中 关闭主Dc分别用普通用户和允许复制主的用户登录 在用户能正常登录后（此时用户密码是被保存到RODC中），关闭主Dc换一台Pc登录查看。 结果 1、，默认情况下DNS不允许复制，需要把主DNS的属性授权里把允许复制到其它服务器的选项选中。 2、在主Dc关闭的情况下，RODC不能进行写操作，不能创建新的用户等 3、在RODC保存用户密码的情况的下，关闭主Dc用户任然不能登录。