Windows 2008-RODC介绍
1.什么是RODC?
RODC与以前熟悉的附加域控制器相似,不同的是RODC中只加载AD数据库的只读分区。因此,对管理员来说在分支机构的安全和管理方面有多了新的选择,在用户相对较少,物理安全性差,网络带宽较低,IT 知识贫乏的环境提供了新的解决方案。
![](https://i-blog.csdnimg.cn/blog_migrate/b63cbda3e4b7702ed262be445b50a957.gif)
1.1传统的多主机复制结构
![](https://i-blog.csdnimg.cn/blog_migrate/70615c1ea24dd1da5b7b9293df627123.gif)
1.2部署RODC后结构
中央有一台安装了2008的DC,其他RODC采用单向复制的关系进行连接
![](https://i-blog.csdnimg.cn/blog_migrate/60b5de2acc330bc91c22c4ff6abb8ca9.gif)
2.RODC的功能?
-
只读AD数据库<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
-
RODC 属性过滤设置
-
单向复制
-
凭证缓存
-
管理员角色分离
-
只读DNS
ps:RODC不支持占有操作主机角色(FSMO)和做为桥头服务器,但是可以做为GC使用。
3.部署RODC的先决条件
林功能级别必须为2003及以上模式
至少令中至少有一台可写WIN2008 DC服务器
准备AD 后面看图吧
4.ADPREP
在安装RODC前需要进行AD的扩展,为什么要运行这步,看介绍吧
![](https://i-blog.csdnimg.cn/blog_migrate/157f9ef82666520a7d977e8dfe4356b0.jpeg)
在运行这步以前需要先运行adprep /forestprep
![](https://i-blog.csdnimg.cn/blog_migrate/96d3b695a35dcb2582b73a1f41f4f268.jpeg)
5.安装RODC
主DC的安装在《Windows 2008-NAP技术初探》中已经介绍过,安装时只要注意林功能级别的学则2003以上就可以了,下面开始看图说话:
熟悉的向导
![](https://i-blog.csdnimg.cn/blog_migrate/db7fe746a11afe74383b6684af5081e8.jpeg)
没什么好说的,下一步
![](https://i-blog.csdnimg.cn/blog_migrate/4c3f1152d019955cdeca6d298a04df05.jpeg)
这里选择向现有林添加DC,熟悉03及以前AD部署的人应该非常熟悉,对了,就是附加域控制器的选项
![](https://i-blog.csdnimg.cn/blog_migrate/050ffcb661d89f03492c6eac874bd186.jpeg)
输入想要添加RODC的现有域
![](https://i-blog.csdnimg.cn/blog_migrate/0524d3497d48abfb992e60ef822355ac.jpeg)
成功检索到
![](https://i-blog.csdnimg.cn/blog_migrate/91d66272658dd8a8f85a5fc832208301.jpeg)
现有AD的默认站点
![](https://i-blog.csdnimg.cn/blog_migrate/de59e75d7f32e326ffd533a952a64fbf.jpeg)
这里很关键,也是重点,不选择RODC就是安装以前的附加域控制器了
![](https://i-blog.csdnimg.cn/blog_migrate/470672f097aa1ff1817800c44a5e1bea.jpeg)
输入管理和委派,内部组织根据情况规划
![](https://i-blog.csdnimg.cn/blog_migrate/4831e39a467492aec85f4b49c2390f5a.jpeg)
选择数据库、日志文件和SYSVOL的位置,强烈推荐和系统卷分开放置,图里是虚拟机没办法只有一个卷
![](https://i-blog.csdnimg.cn/blog_migrate/003b3fd1fc27c2ebb00d8a2cc931adfb.jpeg)
没什么好说的,目录服务还原模式密码,遇到故障还原AD备份时需要用到
![](https://i-blog.csdnimg.cn/blog_migrate/73016f2f50146e54984ac2c83edec40f.jpeg)
摘要
![](https://i-blog.csdnimg.cn/blog_migrate/84d938d3e8e5ce8498a068be20a98776.jpeg)
完成
![](https://i-blog.csdnimg.cn/blog_migrate/9c3f34a6c7bd967ad31ca48b7c5131da.jpeg)
6.完成后的RODC
只读DNS
![](https://i-blog.csdnimg.cn/blog_migrate/60c9418725ca69802fa0f79ea2e09369.jpeg)
只读AD
![](https://i-blog.csdnimg.cn/blog_migrate/145299d2a107ebaffa0aea82ae9785f3.jpeg)
DC在域控制器容器中的属性
![](https://i-blog.csdnimg.cn/blog_migrate/381feac3963cc59b47d242862b49472f.jpeg)
生成的4个新组
![](https://i-blog.csdnimg.cn/blog_migrate/37c633a51131b8be7a8a28740d354902.jpeg)
RODC中的密码复制策略,通过这个策略我们可以决定将那些凭证缓存在RODC中,其中刚才新建的2个组ALLOW和DENY也在里面,我们可以编辑这2个组定义需要和拒绝的凭证缓存
![](https://i-blog.csdnimg.cn/blog_migrate/06ef1148cd2d5519029d6f0956c0fb05.jpeg)
默认的ALLOW组是没有内容的
![](https://i-blog.csdnimg.cn/blog_migrate/ee0bb3b72290a0d7f3f7aa524f9620f0.jpeg)
默认的DENY组阻止这些内容
![](https://i-blog.csdnimg.cn/blog_migrate/3b7472088ab67156b258fdbfdd3a6465.jpeg)
默认保存的凭证
![](https://i-blog.csdnimg.cn/blog_migrate/b90f0c109e59ec10e46ad3ae6f04c586.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/e8c5ef725a291ff0e5fc3c6367b19e55.jpeg)
总结:RODC基本的应用就介绍完了,这篇没有做WORD文档,文字都是现敲上去的,格式应该会好些吧。。。
转载于:https://blog.51cto.com/dong8745/70530