安装RODC额外控制器.ppt

第 5 章：IPv6 TCP/IP 配置和故障排除 课程 6852A * Windows 安装RODC额外域控制器 微软系统工程师（MCSE）杨云教授 编著 实训 视频 2012 Server 实训项目 一、了解RODC 只读域控制器（Read-Only Domain Controller，RODC）的AD DS数据库只可以被读取、不可以被修改。 RODC的AD DS数据库内容只能够从其他可读写的域控制器复制过来。 安装RODC额外控制器 一、了解RODC RODC主要是设计给远程分公司网络来使用的，因为一般来说远程分公司的网络规模比较小、用户人数比较少，此网络的安全措施或许并不如总公司完备，也可能缺乏IT技术人员。 因此采用RODC可避免因其AD DS数据库被破坏而影响到整个AD DS环境。 安装RODC额外控制器 二、关于RODC的几点说明 （1）RODC的AD DS数据库内容 除了账户的密码之外，RODC的AD DS数据库内会存储AD DS域内的所有对象与属性。 （2）单向复制（ Unidirectional Replication） 只能单向复制：即总公司的可写域控制器的AD DS数据库有变动时，此变动数据会被复制到RODC。因而可以降低网络负担。 安装RODC额外域控制器 二、关于RODC的几点说明 （3）认证缓存（Credential Caching） RODC在验证用户的密码时，仍然需要总公司的可写域控制器来验证，若希望提高验证速度，可以选择将用户的密码存储到RODC的认证缓存区。您需要通过密码复制策略( Password Replication Policy)来选择可以被RODC缓存的账户。 基于安全考虑，建议不要缓存太多。 安装RODC额外域控制器 二、关于RODC的几点说明 （4）系统管理员角色隔离(Administrator Role Separation) 通过系统管理员角色隔离功能将域用户指定为RODC的本机系统管理员，从而可以在RODC这台域控制器上登录并执行管理工作，例如更新驱动程序等，但他却无法登录其他域控制器，也无法执行其他域管理工作。 安装RODC额外域控制器 二、关于RODC的几点说明 （5）只读域名系统( Read-Only Domain Name System) 您可以在RODC上架设DNS服务器，RODC会复制DNS服务器的所有应用程序目录分区。客户端可向此DNS服务器提出DNS查询要求。 安装RODC额外域控制器 三、网络拓扑 安装RODC额外域控制器 四、要求 安装RODC（只读域控制器） 以域管理员身份登录到域 检查安装完成后的dc3计算机的TCP/IP设置 检查dc1和dc3的DNS服务器的SRV记录 检查dc1和dc3的“Active Directory用户和计算机” 安装RODC额外域控制器 五、RODC选项说明 委派的管理员账户：可通过【选择】按钮来选取被委派的用户或组，他们在这台RODC将拥有本地系统管理员的权限。 允许将密码复制到RODC的账户：默认仅允许Allowed RODC Password Replication Group组内的用户密码可被复写到RODC（此组默认并无任何成员），您可通过【添加】按钮来添加用户或组账户。 安装RODC额外域控制器 第 5 章：IPv6 TCP/IP 配置和故障排除 课程 6852A *