DC01,DC02是在192网段,在Main站点。DC03在10网段,是RODC,在Part站点,防火墙限制10网段除了 DC03可以与DC01 DC02通讯外,其他的地址一律禁止通讯。如果我在10网段心客户端加入域,是否能够成功?
回答:Q: 如果我在10网段心客户端加入域,是否能够成功?
A: 是可以成功的。如果此台RODC能够联系到可写的DC,那么是可以成功的。原因是:
RODC有下面的功能:
缓存密码;RODC筛选器(只是复制一些属性值被复制到RODC);单向复制;只读ADDS。
所以当用户请求加域时,RODC会把请求发送给可读域控,这样先在可读域控上建立账户,然后把账户在复制到RODC上。
请看下面的文章:
RODC 常见问题解答
http://technet.microsoft.com/zh-cn/library/cc754956(WS.10).aspx
文章中提到:
如果分支机构中 WAN 脱机,但 RODC 联机,哪些操作会失败?
如果 RODC 无法连接到中心站点中运行 Windows Server 2008 的可写域控制器,则以下分支机构操作会失败:
- 密码更改
- 尝试将计算机加入域
- 计算机重命名
- 对其凭据未在 RODC 上缓存的帐户进行的身份验证尝试
- 管理员可能通过运行 gpupdate /force 命令尝试的组策略更新
Devin Zhang
转载于:https://blog.51cto.com/gnaw0725/648384