Un controlador de dominio de sólo lectura (RODC) es un nuevo tipo de controlador de dominio para Windows Server 2008 que ...

Un controlador de dominio de sólo lectura (RODC) es un nuevo tipo de controlador de dominio para Windows Server 2008 que hospeda una réplica de sólo lectura de la base de datos de Active Directory. Los RODC permiten implementar un controlador de dominio con mayor seguridad que un controlador de dominio grabable en el perímetro de la red, en los sitios que requieren un solo controlador de dominio como, por ejemplo, una ubicación de sucursal, una extranet o una función orientada a la aplicación. Puesto que un RODC requiere menos administración que un controlador de dominio grabable, resulta apropiado para un sitio que no tenga ningún miembro del grupo Admins. del dominio.