Az írásvédett tartományvezérlő (RODC) az Active Directory adatbázis írásvédett partícióit üzemelteti. Az írásvédett tartományvezérlő segítségével tartományvezérlőt telepíthet olyan forgatókönyvekhez, ahol a fizikai biztonság nem garantálható, például a telephelyeken; vagy olyan forgatókönyvekhez, ahol a tartományi jelszavak helyi tárolása elsődleges biztonsági fenyegetésnek tekinthető, például extranetes vagy adott alkalmazás támogatása. Mivel az írásvédett tartományvezérlő felügyeletét egy tartományi felhasználóhoz vagy biztonsági csoporthoz is lehet delegálni, az írásvédett tartományvezérlő különösen alkalmas olyan helyhez, amelynek nincs olyan felhasználója, aki a Tartománygazdák csoport tagja.
Az írásvédett tartományvezérlő telepítése előtt az erdő működési szintje Windows Server 2003, Windows Server 2008 vagy Windows Server 2008 R2 kell, hogy legyen. Az írásvédett tartományvezérlőt telepítheti a Windows Server 2008 R2 teljes telepítésű vagy Server Core telepítési változatára is. Az írásvédett tartományvezérlőt előkészítve, közvetlen hozzáféréssel is telepítheti, mely esetben a telepítés két szakaszra tagolódik. Az írásvédett tartományvezérlő két lépésben történő telepítéséről további információt a következő témakörben talál: Írásvédett tartományvezérlők közvetlen hozzáférésű telepítése.
Írásvédett tartományvezérlők telepítése
Az alábbi táblázat felsorolja azokat a lépéseket, amelyek az írásvédett tartományvezérlők telepítéséhez szükségesek.
| Művelet | Témakör | |
|---|---|---|
 |
Emelje az erdő működési szintjét Windows Server 2003, Windows Server 2008 vagy Windows Server 2008 R2 szintre. |
Működési szint emelése (előfordulhat, hogy a lap angol nyelven jelenik meg) |
|
|
Futtassa az adprep /forestprep parancsot. |
Windows 2000 vagy Windows Server 2003 rendszerű erdő sémájának előkészítése Windows Server 2008 vagy Windows Server 2008 R2 rendszerű tartományvezérlő számára (előfordulhat, hogy a lap angol nyelven jelenik meg) |
|
|
Futtassa az adprep /domainprep /gpprep parancsot. |
Windows 2000 vagy Windows Server 2003 rendszerű tartomány előkészítése Windows Server 2008 vagy Windows Server 2008 R2 rendszerű tartományvezérlő számára (előfordulhat, hogy a lap angol nyelven jelenik meg) |
|
|
Futtassa az adprep /rodcprep parancsot. |
Erdő előkészítése írásvédett tartományvezérlők számára ( |
|
|
Telepítsen legalább egy írható Windows Server 2008 vagy Windows Server 2008 R2 rendszerű tartományvezérlőt. A hibatűrés több írható tartományvezérlő telepítésével biztosítható. |
Az Active Directory tartományi szolgáltatások telepítésének lépései ( |
|
|
Telepítsen egy írásvédett tartományvezérlőt, akár normál, akár közvetlen hozzáférésű telepítés végrehajtásával. |
RODC telepítésének végrehajtása két lépésben ( További tartományvezérlő telepítése (előfordulhat, hogy a lap angol nyelven jelenik meg) |