Здравствуйте подскажите начинающему , развернул windows server 2008r2 standart (основной контроллер домена ) а так же RODC (контроллер только для чтения) так вот в чем вопрос почему на контроллере только для чтения (RODC) я могу создавать и редактировать объекты active directory ? по сути он должен считывать с основного контроллера же все изменения а записывать не позволять (запрещать)? Или это потому что я зашел под учеткой администратора домена на этом контроллере (RODC) поясните пожалуйста , заранее спасибо!
