Windows 2008-RODC介绍
1.什么是RODC？
         RODC与以前熟悉的附加域控制器相似，不同的是RODC中只加载AD数据库的只读分区。因此，对管理员来说在分支机构的安全和管理方面有多了新的选择，在用户相对较少，物理安全性差，网络带宽较低，IT 知识贫乏的环境提供了新的解决方案。
Windows 2008-RODC介绍_windows2008
1.1传统的多主机复制结构
Windows 2008-RODC介绍_RODC_02
1.2部署RODC后结构
         中央有一台安装了2008的DC，其他RODC采用单向复制的关系进行连接
Windows 2008-RODC介绍_windows2008_03
2.RODC的功能？
  •   只读AD数据库
  • RODC 属性过滤设置
  •  单向复制
  • 凭证缓存
  • 管理员角色分离
  • 只读DNS
ps:RODC不支持占有操作主机角色（FSMO）和做为桥头服务器，但是可以做为GC使用。
 
3.部署RODC的先决条件
  •  林功能级别必须为2003及以上模式
  • 至少令中至少有一台可写WIN2008 DC服务器
  • 准备AD  后面看图吧
     
    4.ADPREP
    在安装RODC前需要进行AD的扩展，为什么要运行这步，看介绍吧
    Windows 2008-RODC介绍_windows2008_04
     
    在运行这步以前需要先运行adprep /forestprep
    Windows 2008-RODC介绍_职场_05
     
    5.安装RODC
           主DC的安装在《Windows 2008-NAP技术初探》中已经介绍过，安装时只要注意林功能级别的学则2003以上就可以了，下面开始看图说话：
    熟悉的向导
     
    Windows 2008-RODC介绍_RODC_06
     
    没什么好说的，下一步
    Windows 2008-RODC介绍_windows2008_07
     
    这里选择向现有林添加DC，熟悉03及以前AD部署的人应该非常熟悉，对了，就是附加域控制器的选项
    Windows 2008-RODC介绍_windows2008_08
     
     
    输入想要添加RODC的现有域
    Windows 2008-RODC介绍_RODC_09
     
     
    成功检索到
    Windows 2008-RODC介绍_RODC_10
     
     
    现有AD的默认站点
    Windows 2008-RODC介绍_休闲_11
     
     
    这里很关键，也是重点，不选择RODC就是安装以前的附加域控制器了
    Windows 2008-RODC介绍_windows2008_12
     
     
    输入管理和委派，内部组织根据情况规划
    Windows 2008-RODC介绍_windows2008_13
     
     
    选择数据库、日志文件和SYSVOL的位置，强烈推荐和系统卷分开放置，图里是虚拟机没办法只有一个卷
    Windows 2008-RODC介绍_RODC_14
     
     
    没什么好说的，目录服务还原模式密码，遇到故障还原AD备份时需要用到
    Windows 2008-RODC介绍_休闲_15
     
     
    摘要
    Windows 2008-RODC介绍_休闲_16
     
     
    完成
    Windows 2008-RODC介绍_休闲_17
     
    6.完成后的RODC
    只读DNS
     
    Windows 2008-RODC介绍_职场_18
     
    只读AD
    Windows 2008-RODC介绍_windows2008_19
     
    DC在域控制器容器中的属性
    Windows 2008-RODC介绍_RODC_20
     
    生成的4个新组
    Windows 2008-RODC介绍_windows2008_21
     
    RODC中的密码复制策略，通过这个策略我们可以决定将那些凭证缓存在RODC中，其中刚才新建的2个组ALLOW和DENY也在里面，我们可以编辑这2个组定义需要和拒绝的凭证缓存
    Windows 2008-RODC介绍_windows2008_22
     
    默认的ALLOW组是没有内容的
    Windows 2008-RODC介绍_休闲_23
     
     
    默认的DENY组阻止这些内容
    Windows 2008-RODC介绍_windows2008_24
     
    默认保存的凭证
    Windows 2008-RODC介绍_职场_25
     
    Windows 2008-RODC介绍_职场_26
     
    总结：RODC基本的应用就介绍完了，这篇没有做WORD文档，文字都是现敲上去的，格式应该会好些吧。。。