הגדרת RODC – Read Only Domain Controller

שרת RODC הוא שרת קריאה בלבד, הוא מאכלס את AD ומחיצותיו ובמצב של קריאה בלבד וכך שלא ניתן לכתוב על הAD בשרת זה.

אז למה אנחנו צריכים שרת שרק קורא? שלא ניתן לכתוב אליו?

שרת RODC יתרונותיו די ברורים

1. נותן שירות Logon ובכך מפנה את המשתמשים אליו

2. ניתן למקם באזור עם אבטחה בעייתית (מבחינה פיזית)

3. Administrator ססמתו לא נשרת בשרת (Cache)

4. זמני התחברות גבוהים יותר

5. ארגונים עם אינטרנט איטי יעדיפו למקם שרת קרוב ככך הניתן למשתמשים על מנת שיבצעו אימות מול ה RODC

ובכן נתחיל להציג כיצד מגדירים שרת RODC, נתחיל להגדיר בדיוק כמו DCPROMO

נפתח את Server Manager נלחץ על TOOLS ואז Add Roles

התקנת DC כמו תמיד

נסמן ב V את Active Directory Domain Servcies

לאחר מכן נלחץ על הדגל בצד ימין למעלה ואז Promote this server to a domain controller

לבצע Promote

נסמן את העיגול הראשון – Add a domain controller to an existing domain

נוסיף את כתובת הDC שלנו

נרשום את שם הDC ואז Select

במסך זה נסמן את ה V השלישי שהוא read-only domain controller

לא לשכוח לסמן V

נזין את הססמה של שחזור DSRM ונמשיך בהתקנה

ממה ל DSRM

לחצו Next

ב Delegated administrator account – נגדיר את המשתמש לו ניתן הרשאות administrator Local לרוב זה יהיה משתמש שהוגדר מראש ואינו שייך לאף משתמש אמיתי או המשתמש של הטכנאי האזורי ובכך לתת הרשאות מנהל אך ורק לRODC

בתיבת ה Accounts that allowed to replicate password to the rodc – ניתן להכניס משתמשים שאתם רוצים שהשרת ישמור Cache ובתיבה למטה רשום את כל המשתמשים שהשרת לא ישמור Cache