只读域控制器RODC的一些知识点-成都创新互联网站建设

关于创新互联

多方位宣传企业产品与服务 突出企业形象

公司简介 公司的服务 荣誉资质 新闻动态 联系我们

只读域控制器RODC的一些知识点

RODC对于小型的分支机构有莫大的使用价值,合理的使用可以减少网络流量(如果rodc同时兼任GC的作用的话,复制会占用流量,但依然建议指派为GC),提高客户端登陆速度和解析速度(如果集成 DNS的话。强烈建议集成).

目前创新互联公司已为1000+的企业提供了网站建设、域名、网站空间、网站改版维护、企业网站设计、嵊州网站维护等服务,公司将坚持客户导向、应用为本的策略,正道将秉承"和谐、参与、激情"的文化,与客户和合作伙伴齐心协力一起成长,共同发展。

下面简单的梳理下知识点:

  1. 默认没有密码在RODC上缓存。(可以指派)

  2. 如果域中用户没有在远程位置登陆,那么用户的密码不会存储在RODC中。(已经指派的前提下)

  3. denied rodc password replication 和 allow rodc password replication 这两个默认的组一旦添加用户或者组将对整个域内的全部的RODC生效,也就是说会复制到所有的RODC中去且拒绝有优先权。

  4. 如果不指派为GC,为了正常的用户验证,需要启用 通用组成员身份缓存。

    只读域控制器RODC的一些知识点

  5. 指派某一些用户计算机组的密码缓存策略

    只读域控制器RODC的一些知识点

    打开ACTIVE DIRECTORY用户和计算机找到DOMAIN CONTROLLER OU 双击RODC,切换到  密码复制策略,点击 添加 按钮,出来如上图添加还是拒绝对话框进行添加,如图已经添加信息部为允许密码缓存。

    这种方式添加的允许拒绝列表只针对于某一台只读域控制器,而不是全部的RODC.

6.预设密码

预设密码的意思是将用户或者计算机的密码强制缓存到RODC中,这样即使断开了与可写域控制器的联系也能正常的验证身份。

前提条件:用户和计算机必须已经加入允许列表,如上图所示。

只读域控制器RODC的一些知识点

打开RODC属性对话框 在 密码复制策略中点击 高级 在弹出的对话框中选择  预设密码 添加用户和计算机,如图已经添加了一台计算机和一名用户


文章标题:只读域控制器RODC的一些知识点
网站路径:http://kswsj.cn/article/gjdjpc.html

其他资讯