Windows Server 2008 域管理新體驗：RODC、角色分離與離線維護

Windows Server 2008 在 Active Directory 域功能上帶來重大革新。本文結合實例介紹四大新特性，提升域管理安全性與彈性。

1. 部署唯讀域控制器 (RODC)

針對無法保證實體安全的分支機構，RODC 允許僅複寫部分資料，提升登入速度與資源存取效率。部署指令範例：

dcpromo /replicaornewdomain:readonlyreplica /installdns:yes /replicadomaindnsname:Woodgrovebank.com /sitename=default-first-site-name /safemodeadminpassword:ctocio!

安裝過程同步設定 DNS 與還原模式密碼，完成後重啟即生效。

2. 管理角色分離

可指定一般域用戶擔任 RODC 本地管理員（如磁碟整理），無需授予域管理員權限。透過 NTDSUTIL 指令將用戶加入本地 Administrators 組，實現權力最小化授權，降低誤操作風險。

3. 以新帳號執行管理操作驗證

授權用戶登入 RODC 後，whoami 確認本地管理員身分，可執行格式化磁碟等管理任務，但無法登入寫入型域控制器，確保域安全。

4. Active Directory 離線維護無需重啟

以往需進入目錄服務還原模式（按 F8），影響其他服務。Server 2008 可直接 net stop NTDS 停止 AD 服務，隨後執行資料庫壓縮、移動、完整性檢查等離線操作，完成後重新啟動服務即可，極大減少停機時間。

這些特性讓域管理更安全、彈性、高效。