Un controlador de dominio de sólo lectura (RODC, Read Only Domain controller) es aquel que tienen una copia del AD que no puede ser modificada. Se utiliza en sitios donde no podamos garantizar la seguridad física del equipo