Контоллер домена только для чтения (RODC)
 

В 2008 сервере опять появились контроллеры только для чтения.
С пользователями тут все понятно они заводятся на главном сервере и реплицируются на RODC.
А как быть с компьютерами? Их заранее заводить на главном сервере? Вроде не очень это удобно.

думаю что вот это обязательно поможет.
Ответ на ваш вопрос по компьютерам - RODC при добавлении учетных записей ПК выполняет роль прокси и действие производится на PDC.

Еще можно заглянуть сюда.
http://blogs.dirteam.com/blogs/jorge...f-an-rwdc.aspx

спасибо за ответ.
по ссылкам поглядел там все не "по русски" :) , с этим у меня туго.

то что учетные записи компьютеров добавляются сами, приятная неожиданность.
Ни где про это не пишут. Пишут что репликация идет только в одну строну.

Хочу попробовать поставить RODC на виртуальной машине. посмотреть как будет работать.
Если все удачно, сконвертирую ее в ESXi и перенесу на сервер в филиал.

Не все так гладко. Я все же рекомендую вторую ссылку для прочтения. К сожалению нормальных русских аналогов (есть пара переводов) не нашел.

Переводы есть, но скорее как это все организовать
http://winitpro.ru/index.php/2010/11...-rodc-chast-1/
но как быть с компами ни где нет.

По второй ссылке глянул, тут походе по шагам расписано как заводится компьютер в RODC
и похоже это делается заранее.
1 создается учетная запись компьютера на PDC
2 помечается для репликации на RODC
3 заводится комп в домен.

Вроде так.