同じサイトにRODCを実装してセキュリティを強化することは有用ですか?どのRWDCも存在しますか?サイトユーザーにRWDCではなくRODCを指定します。
ありがとう。
すべての書き込み操作はRWDCに送信されるだけなので、ユーザーが主に読み取り専用DCにアクセスするためだけに、同じサイトにRODCを実装することは検討しません。私が読んだことから、それは次の場合に最もよく使用されます:
あまり一般的ではありませんが、それでも有用な展開は、内部Active Directoryサービスへの読み取りアクセスが必要なアプリケーションサーバーがDMZにある場合です。いくつかの異なるセキュリティモデルがありますが、1つはフォレストをDMZ RODCをそこに配置することによって。
RODCのあるサイトにRWDCを配置すると、RODCのセキュリティ機能が役に立たなくなります。これを読んでください: https://technet.Microsoft.com/en-us/library/ee522995(v = ws.10).aspx#bkmk_placinganrwdcinasitewithanrodc
はい、便利です...同じサイトにRODCがあると、メンテナンスのためにRWDCの電源を切る必要がある場合に便利です。