Как сделать домен только для авторизации пользователей?

Question

[Harbid Abu Marhamedoff]

В удалённом офисе сломался контроллер поддомена. Возможно ли сделать контроллер дополнительного домена только для авторизации пользователей и применения политик, чтобы его синхронизация происходила только из центрального офиса и не наоборот? Чтобы, даже при убивании всего на DC удалённого офиса, это не приводило к порче содержимого AD в целом.

Answer 1

[Анатолий]

A read-only domain controller (RODC) is a new type of domain controller in the Windows Server® 2008 operating system. With an RODC, organizations can easily deploy a domain controller in locations where physical security cannot be guaranteed. An RODC hosts read-only partitions of the Active Directory® Domain Services (AD DS) database.