Контроллер домена (RODC) права на запись?

Question

[tau shaso]

Здравствуйте подскажите начинающему , развернул windows server 2008r2 standart (основной контроллер домена ) а так же RODC (контроллер только для чтения) так вот в чем вопрос почему на контроллере только для чтения (RODC) я могу создавать и редактировать объекты active directory ? по сути он должен считывать с основного контроллера же все изменения а записывать не позволять (запрещать)? Или это потому что я зашел под учеткой администратора домена на этом контроллере (RODC) поясните пожалуйста , заранее спасибо!

Comments

[Сергей Галактионов]

Всё очень просто, проверьте на какой КД нацелена та или иная оснастка когда вы создаете объекты. Со 100% вероятностью она будет нацелена на RWDC =)

[tau shaso]

Сергей Галактионов, cпасибо уже разобрался)

Answer 1

[Alexey Dmitriev]

Вы создаете объекты не на RODC, остастка цепляется к одному из DC, по умолчанию вообще к PDC Emulator.

P.S. Вы же в курсе, что Server 2008 уже out of life?

Comments

[tau shaso]

как не на RODC я сспециально поставил установил RODC и по идеи там каталог должен быть только на чтение

[Alexey Dmitriev]

tau shaso, вот так. Посмотрите в оснастке ADUC или где-вы создаете объекты - к какому контроллеру она подключена.