Il DCS passivo è usato per gli scopi di sicurezza poiché sono passivi e non essere pubblicato.
http://technet.microsoft.com/en-us/library/cc732801(WS.10).aspxFare aprirsi il VPNs largamente potrebbe avere certo rischio per la sicurezza che potrebbero chiuderli a chiave per scolarsi un poco.
Realmente comunque avere RODCs ai luoghi dà attualmente la migliore sicurezza in un ambiente ospitato in ANNUNCIO che cosa l'altra soluzione potrebbe un rifornimento ospitato dell'azienda con una struttura dell'ANNUNCIO. La maggior parte delle disposizioni prese sembrano essere sicure tranne il VPN spalancato.
Inoltre, molto probabilmente nessuno ha diritti di admin di dominio tranne l'azienda ospite se ci sono dei admins che fa parte dell'azienda che ospitata sono Admins più probabile che deletgated i permessi che i mezzi sono stati basso bloccato per fare soltanto determinate procedure di admin.