26、基于Active Directory实现只读域控制器（RODC）的安全部署与管理

基于Active Directory实现只读域控制器（RODC）的安全部署与管理

1. 引言

在分支机构部署域控制器（DC）时，传统的可写DC存在物理安全难以保障、网络带宽不佳导致登录时间长和资源访问效率低等问题。而只读域控制器（RODC）的出现为解决这些问题提供了有效的方案。

2. RODC的优势与适用场景

• 优势
  • 提高安全性：在物理安全难以保障的环境中，RODC能更安全地部署DC。
  • 加快登录时间：减少分支机构用户登录所需的时间。
  • 更高效的网络资源访问：提升用户对网络资源的访问效率。
• 适用场景
  • 物理安全不足的场所：如分支机构无法提供可写DC所需的物理安全保障。
  • 有特殊应用需求的场景：例如应用必须安装在DC上，或本地只有DC服务器且需托管应用。
  • 存在密码存储安全威胁的情况：如在外网或面向应用的角色中，本地存储所有域用户密码存在风险。

3. RODC的关键特性

• 只读AD DS数据库