Контоллер домена только для чтения (RODC)

[PcDOK]

В 2008 сервере опять появились контроллеры только для чтения.
С пользователями тут все понятно они заводятся на главном сервере и реплицируются на RODC.
А как быть с компьютерами? Их заранее заводить на главном сервере? Вроде не очень это удобно.

[zero55]

думаю что вот это (http://www.microsoft.com/downloads/en/details.aspx?familyid=0B2A6FCB-8B78-4677-A76C-2446039AB490&displaylang=en) обязательно поможет.
Ответ на ваш вопрос по компьютерам - RODC при добавлении учетных записей ПК выполняет роль прокси и действие производится на PDC.

Еще можно заглянуть сюда.
http://blogs.dirteam.com/blogs/jorge/archive/2009/01/02/domain-join-through-an-rodc-instead-of-an-rwdc.aspx

[PcDOK]

думаю что вот это обязательно поможет.
Ответ на ваш вопрос по компьютерам - RODC при добавлении учетных записей ПК выполняет роль прокси и действие производится на PDC. »
спасибо за ответ.
по ссылкам поглядел там все не "по русски" :) , с этим у меня туго.

то что учетные записи компьютеров добавляются сами, приятная неожиданность.
Ни где про это не пишут. Пишут что репликация идет только в одну строну.

Хочу попробовать поставить RODC на виртуальной машине. посмотреть как будет работать.
Если все удачно, сконвертирую ее в ESXi и перенесу на сервер в филиал.

[zero55]

Не все так гладко. Я все же рекомендую вторую ссылку для прочтения. К сожалению нормальных русских аналогов (есть пара переводов) не нашел.

[PcDOK]

Переводы есть, но скорее как это все организовать
http://winitpro.ru/index.php/2010/11/21/rabota-s-kontrollerami-domena-read-only-rodc-chast-1/
но как быть с компами ни где нет.

По второй ссылке глянул, тут походе по шагам расписано как заводится компьютер в RODC
и похоже это делается заранее.
1 создается учетная запись компьютера на PDC
2 помечается для репликации на RODC
3 заводится комп в домен.

Вроде так.