Q177.
在 Windows Server 作業系統中，有關「唯讀網域控制站」（RODC）之敘述，下列何者正確？
電腦軟體應用 · 乙級 · 系統軟體使用 · Q177
難易度分析
4 / 5
本題採多選形式，要求考生同時掌握複寫方向、安全性快取機制以及管理權限委派等多個核心概念，必須對該技術的各項特性有完整且精確的理解才能正確答題。
正確答案 (複選)：①, ②, ④
- ① RODC 只能接受複寫進來的資料:RODC（唯讀網域控制站）的 Active Directory 資料庫為唯讀狀態，僅能從可寫入的網域控制站接收單向複寫資料，無法將變更寫回或複寫至其他 DC。
- ② AD 資料庫的內容不包含使用者的密碼:RODC 預設不快取任何使用者或電腦密碼，必須透過「密碼複寫原則」（Password Replication Policy）明確授權後，才會儲存特定帳戶的認證資訊，以降低憑證外洩風險。
- ④ 可用本機系統管理員的身分管理RODC:RODC 支援管理員角色分離（Administrator Role Separation），可委派本機系統管理員權限給非網域管理員的使用者，使其能執行 RODC 本機維護工作，而無需授予完整的網域管理員權限。
錯誤選項解析
- ③ AD 資料庫的內容具有可讀寫屬性:RODC 的 AD 資料庫為唯讀屬性，無法直接寫入或修改。此選項與 RODC 的核心設計理念相悖，可寫入的 AD 資料庫僅存在於傳統的可寫入網域控制站（Writable DC）。
Learning Tip
"RODC 核心考點在於理解其「唯讀」特性與安全性設計：① 資料僅能單向複寫進入，無法寫出；② 密碼預設不儲存，需透過 PRP 原則控制；③ 支援本機管理委派，適合部署於分支機構等實體安全較弱的環境。常考陷阱為混淆 RODC 與傳統 Writable DC 的複寫方向及密碼儲存機制。"
學員答題分佈
①RODC 只能接受複寫進來的資料0%
②AD 資料庫的內容不包含使用者的密碼0%
③AD 資料庫的內容具有可讀寫屬性0%
④可用本機系統管理員的身分管理RODC0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！