Применяется ли доступная только для чтения конфигурация контроллера домена только к Active Directory?

Во-первых, я не уверен, насколько дружелюбны пользователи этого сайта к студентам, но мой вопрос, кажется, хорошо подходит.

Я настраиваю домен с несколькими компьютерами под управлением Windows Server 2008, и мне интересно, могу ли я успешно установить определенные роли на контроллере домена только для чтения. Я не уверен, применима ли конфигурация только для чтения только к роли Active Directory или к другим ролям на этом сервере. Я спрашиваю, потому что я не могу вносить изменения в DNS с компьютера, доступного только для чтения, что наводит меня на мысль, что таким образом будут затронуты и другие роли. Я знаю, что проблема с DNS может быть из-за того, что он зависит от Active Directory, но все же я не уверен.

Спасибо всем, кто нашел время, чтобы прочитать и ответить на мой вопрос.

Проверьте это: http://technet.microsoft.com/en-us/library/cc732801(WS.10).aspx

Вот содержание этой статьи (обратите внимание на последний пункт, он касается ваших проблем с DNS):

Какие новые функции предоставляет эта функция?

RODC решает некоторые проблемы, которые обычно встречаются в филиалах. Эти местоположения могут не иметь контроллера домена. Или они могут иметь контроллер домена с возможностью записи, но не физическую безопасность, пропускную способность сети или локальный опыт для его поддержки. Следующая функциональность RODC устраняет эти проблемы:

База данных AD DS только для чтения

Однонаправленная репликация

Кэширование учетных данных

Разделение ролей администратора

Система доменных имен только для чтения (DNS)