Продолжаем изучать Windows Server 2016 7
В этот раз берем запись
Код:
https://www.atraining.ru/webinar-mcse-rodc-read-only-dc/
- Задачи и функционал RODC.
- Подготовка домена к RODC - права на partitions, команда adprep /rodcprep и работа с до-2008 серверами (2003).
- Ограничение репликации на уровне NTDS и модификация работы KCC.
- Обработка FAS (Filtered Attribute Sets) и LDAP referals при записи на RODC.
- Атрибуты msDS-Reveal-OnDemandGroup, msDS-NeverRevealGroup, msDS-RevealedList, msDS-AuthenticatedToAccountList.
- Key Distribution Center (KDC) на RODC. Зачем нужен отдельный krbtgt.
- Настройка Password Replication Policy и кэширования credentials. Прекэширование.
- Локальный BUILTIN\Administrator на RODC.
- Специфика работы DNS с secure updates на RODC. Настройка DsRemoteReplicationDelay.
- Специфика RODC как источника точного времени (NTP).
Код:
https://www.atraining.ru/webinar-mcse-rodc-read-only-dc/