Windows server2008 RODC只读域控制器的部署

只读域控可以安装在完整功能的windows 2008上，也可以安装在Server Core版本的Windows 2008上。除在服务器上直接安装外，还可以采用委派安装的方式，该安装由两个阶段组成，分别由不同的人来完成。第一个安装阶段需要域管理管理员权限，并在此阶段在 AD DS 中为 RODC 创建一个帐户。第二个安装阶段将远程位置（如分支机构）中将要成为 RODC 的实际服务器关联到先前为其创建的帐户。然后选择从介质或原域控制器安装RODC

                  （ 我这次 直接在Windows 2008 上安装RODC）

 

（1）打开开始，程序，管理工具，服务器 管理器，点击角色，最后添加角色

 

（2）点击下一步：点击确认安装

 

（3）打开开始－运行，输入dcpromo /adv

 

（4）输入域名称与及有权限的用户

（5）为创建的额外域控制器选择一个域和选择一个站点

（6）指定一个密码复制策略

(7)委派管理RODC的用户或组

(8)为安装选择一个源域控制器，作为复制伙伴，选择保存AD域控制器数据库，日志，sysvol的文件夹。目录服务还原模式管理员登录密码，显示摘要信息，可导出配置，应用到无人参与安装。（

(9)最后等待完成

(10)重启之后，打开服务器管理，可以看到 RODC成功添加，而且会显示为只读