Erklärung des Begriffs: Read-only Domain Controller (RODC)

Begriff Read-only Domain Controller
Abkürzung RODC
Eintrag zuletzt aktualisiert am 15.09.2007

Zur Stichwortliste unseres Lexikons

Was ist Read-only Domain Controller ?

Neue Funktion in Windows Server 2008 Active Directory Domain Services.

Ein zentrales Feature für Active Directory Domain Services in Windows Server 2007 sind Domänencontroller, auf die man nur lesend zugreifen kann (Read-only Domain Controller – RODC). Ein RODC bietet nur eine unidirektionale Replikation und bietet sich an für Zweigstellen mit wenigen Benutzern und geringer IT-Infrastruktur. Da ein RODC fast keine Passwörter enthält, bietet ein RODC auch einen Schutz vor dem Diebstahl der Serverhardware in Umgebungen, wo der DC physisch nur schlecht gesichert werden kann (z.B. Handelsfilialen). Zum RODC werden nur die Passwörter von den Benutzern repliziert, die sich an dem Standort einmal angemeldet haben. Diese Konten können zentral ermittelt werden und ggf. einfach gesperrt werden. Außerdem kann man definieren, was zu einem RODC repliziert wird.

Versuche, schreibend auf einen RODC zuzugreifen, werden auf einen anderen Server umgeleitet (Write-Referal).

Exchange arbeitet nicht mit einem RODC!

Beratung & Support

Schulungen

Anfrage für eine individuelle Schulung zum Thema READ-ONLY DOMAIN CONTROLLER RODC Gesamter Schulungsthemenkatalog