В. Как убедиться, что пароль пользователя хранится (или может быть сохранен) на конкретном контроллере домена только для чтения (RODC)?

О.

Администратор может щелкнуть на кнопке Prepopulate Passwords в диалоговом окне Advanced Password Replication Policy, чтобы задать учетные записи и пароли до первой регистрации пользователей.

С помощью такой утилиты, как Proactive Password Auditor, можно подтвердить сохраненные пароли. Учетные записи, для которых запрещена репликация паролей, будут пустыми. Утилита может также удалить данные из памяти RODC.