Ein schreibgeschützter Domänencontroller (Read-Only Domain Controller, RODC) ist ein neuer Domänencontrollertyp für Windows ...

Ein schreibgeschützter Domänencontroller (Read-Only Domain Controller, RODC) ist ein neuer Domänencontrollertyp für Windows Server 2008, der ein schreibgeschütztes Replikat der Active Directory-Datenbank hostet. Mit einem RODC können Sie einen Domänencontroller sicherer als mit einem schreibbaren Domänencontroller an den Netzwerkgrenzen eines Standorts bereitstellen, der einen einzigen Domänencontroller erfordert, z.B. ein Zweigstellenbüro, ein Extranet oder eine anwendungsbezogene Rolle. Da der Verwaltungsaufwand niedriger ist als bei einem schreibbaren Domänencontroller, eignet sich ein RODC sehr gut für Standorte, an denen kein Mitglied der Domänenadministratorgruppe vor Ort ist.