编读往来

Q微软推出的只读域控制器（Read-Only Domain Controller，RODC）但是又具备有限的写入功能，其价值何在？ A顾名思义，一台只读域控制器RODC是不能向数据库进行写入操作的。它的任何写入操作都需要重定向到一台具备读写权限的域控制器DC上才能完成。但是，为了保护RODC的安全，微软在设计的时候就考虑到在某些极端情况下，RODC需要具备一定限度的写入功能，比如在受到攻击的情况下。