Смотрите. Решил остановиться на OpenVpn. Домен рид онли с кешированием учеток.
критикуйте
ты дневник саксессов веди ;) через N лет почитаешь, поржёшь. возможно.
а по RODC я ограничусь такой рекомендацией - прочитай статью про RODC на технете. потом ещё раз. да, сейчас прочитай её в третий раз. если у тебя всё ещё есть непонятные слова или буквы в этой статье - продолжай читать.
не далее как два месяца назад я наблюдал за одним руководителем группы СА, который нахуярил 70 RODC (по кол-ву площадок), но не мог мне ответить на вопрос, почему же у всех в BGINFO (и в echo %logonserver%, очевидно) были написаны RWDC =))))