Ein schreibgeschützter Domänencontroller (Read-Only Domain Controller, RODC) fungiert als Host eines schreibgeschützten Replikats ...

Ein schreibgeschützter Domänencontroller (Read-Only Domain Controller, RODC) fungiert als Host eines schreibgeschützten Replikats der Active Directory-Datenbank. Mit einem RODC können Sie einen Domänencontroller sicherer als mit einem schreibbaren Domänencontroller an den Netzwerkgrenzen eines Standorts bereitstellen, der einen einzigen Domänencontroller erfordert, z. B. ein Zweigstellenbüro, ein Extranet oder eine anwendungsbezogene Rolle. Da der Verwaltungsaufwand niedriger ist als bei einem schreibbaren Domänencontroller, eignet sich ein RODC sehr gut für Standorte, an denen kein Mitglied der Domänenadministratorgruppe vor Ort ist.