如何创建只读域控制器RODC（Read-Only Domain Controller）

  • Article

在一些项目工程中需要将公司或者部门的域控设置成只读型的，今天测试了只读型域控的做法，我总结了几步，RODC的输入命令是：Ãdcpromo /unattend:core-dcpromo.txt

以下步骤是在Windows服务器在Server-Core版本模式下：

首先，打开远程管理，在命令行中输入sconfig，然后按照步骤操作：

1.输入4 to configure Remote Management.

2.输入 1 to allow MMC Remote Management.

3.点击OK.

4.输入2 to enable Windows PowerShell.

5.输入3 to allow Server Manager Remote Management.

6.点击 OK.

7.输入5 返回菜单

8.输入 11 重启

重启之后，管理员账户登录。输入命令：（注意core-dcpromo.txt是主服务器的域控文件）

Ãdcpromo /unattend:core-dcpromo.txt

Ok！大功告成！