安装 RODC只读域控制器.note
如果使用 administrator 登陆 RODC，那么实际上操控的不是RODC，而是其它可以编辑的域控制器，可以在 dsa.msc 上查看：
可以选择 WIN3，这时即便登陆的是 Administrator也无法进行编辑
可以看到，这些新建 用户、组织单位等已经全部变成灰色不可操作的状态
1、配置 RODC：
设置 其管理者为 User1
勾选 RODC：
创建一个用户，将他指定为 RODC的管理员
设置 user1 为管理员
允许 user1 缓存密码
剩下的全部点击下一步即可
2、在 安装成功后，如果想要修改其 管理用户：
我们上面安装时指定其管理用户时 User1，如果此时想要修改其为 User2，那么，需要在 其它可写的域控制器上编辑：
先创建 User2：
选择RODC，右键点击属性：
点击管理者，点击 change：
设置为 user2，点击确定：
在 RODC 上可以查看到已经 同步：
稍微等个几分钟，等待ADDS数据库同步给 RODC
使用 user2 登陆测试：
登陆成功：
此时再使用 user1 登陆时，将会被拒绝：
