Un controlador de dominio de solo lectura (RODC) hospeda una réplica de solo lectura de la base de datos de Active Directory. ...

Un controlador de dominio de solo lectura (RODC) hospeda una réplica de solo lectura de la base de datos de Active Directory. Los RODC permiten implementar un controlador de dominio con mayor seguridad que un controlador de dominio grabable en el perímetro de la red, en los sitios que requieren un solo controlador de dominio como, por ejemplo, una ubicación de sucursal, una extranet o un rol orientado a la aplicación. Puesto que un RODC requiere menos administración que un controlador de dominio grabable, resulta apropiado para un sitio que no tenga ningún miembro del grupo Admins. del dominio.