DCs только для чтения использован для целей обеспеченностью в виду того что они только для чтения и быть отредактированным.
http://technet.microsoft.com/en-us/library/cc732801(WS.10).aspxИметь VPNs широко быть раскрынным smogл иметь некоторый риск для безопасности, котор они smogли зафиксировать их для того чтобы опустить немного.
Реально однако иметь RODCs на местах дает самую лучшую обеспеченность в, котор хозяйничают окружающей среде в настоящее время в ОБЪЯВЛЕНИИ другое разрешение smogло, котор хозяйничают поставка компании с структурой ОБЪЯВЛЕНИЯ. Большое часть из принятых обеспечений кажется, что будет безопасно за исключением широкого открытого VPN.
Также, большинств правоподобное никто имеет правами admin домена за исключением компании хозяина если будут любыми admins, то которые будут часть, котор хозяйничают компании, котор они будут большинств правоподобное Admins которые deletgated позволения которых серединами они был запертый спуск для того чтобы сделать только некоторые процедуры по admin.