توانایی نوشتن در RODC !!!

خوب با search ی که من در این زمینه کردم به همین جا و در واقع همین مطالب رسیدم اما سوال یا بهتره بگم تعجب من از این هست که چرا اصلا باید بتونیم روی یک READ ONLY DC چیزی write کنیم؟خوب اگه بشه مثلا یوزر add کرد پس چرا این دامین کنترلی عنوان فقط خواندنی رو به خودش گرفته؟!!؟

شما مکانیزم RODC را درست درک نکردید، لینک زیر را بخوانید:

دومین کنترولر خواندنی چیست؟ (fa-IR)
http://social.technet.microsoft.com/wiki/contents/articles/4846.what-is-read-only-domain-controller-rodc-fa-ir.aspx

توجه: به دومین کنترولر نوشتنی RWDC، میگویند و WDC اشتباه است. RWDC مخفف Read+Write DC میباشد.

اگر بخام بصورت خلاصه این مشکل رو مطرح کنم بایستی بگم که شما تصورتون این هست که دارین بر روی RODC اطلاعات رو می نویسین در صورتیکه واقعیت این نیست ، زمانیکه شما کاربری رو به RODC اضافه می کنید این سرور با استفاده از سرویس DNS و علی الخصوص رکوردهای DNS موجود در اون به دنبال یک دامین کنترلر خواندنی نوشتنی میگرده و به اون دامین کنترلر اطلاعات مربوط به کاربر جدید رو میده و در اون این کاربر ایجاد میشه و در همون لحظه دستور Replication یا مبادله داده ها بین دامین کنترلر ها هم داده میشه که در نتیجه کاربر مورد نظر در RODC هم قابل مشاهده میشه که این به نظر شما اینه که تونستین در RODC اطلاعات بنویسید ، برای تست صحت موضوع می تونید دامین کنترلر اصلی رو خاموش کنید و بعد تست کنید که میتونید شیئی به اکتیودایرکتوری اضافه کنید یا خیر .

این برای این هست که شما به کنسول WDC وصل هستید.اگه DC رو عوض کنید دیگه دست و بالتون بسته هست.

مشکل در اینجاست که اصلا شما چیزی بر روی RODC ننوشتین !!!! شما به WDC یا دامین کنترلر اصلی دستور دادین که یک Object اضافه کنه ، و اون هم اضافه کرده ، RODC هم بر اساس وظیفش که بروز رسانی اطلاعاتش هست میره و خودش رو با دامین کنترلر اصلی بروز میکنه ، پس میبینید ؟ RODC در واقع چیزی رو روی خودش نمینویسه ....

اینکه در خودش چیزی رو نمینویسه درسته اما مشکل اینجاست که چرا اجازه ی رایت میده ؟!! این اجازه رو هم قاعدتا به خاطر اسمش که read only بودنه نباید بده !! پس اینجوری هرزمان که WDC فعال هست ما از طریق RODC میتونیم تنظیمات مورد نظرمون رو انجام بدیم و یا گروهها و کاربرای مورد نظر رو ایجاد کنیم!! در حالی که وقتی درمورد این دامین کنترلر مطالعه میکنیم به خاطر اسمی که براش انتخاب شده در ذهن مخاطب این دامین یک دامین فقط و فقط خواندنیه !! درصورتی که در اصل اینجوری نیست !! پس بهتر بود مایکروسافت توی انتخاب اسم واسه این دامین کنترلر بیشتر اصولی کار میکرد !!

بهرحال بابت راهنماییتون متشکرم ...

موفق و سربلند باشید