説明/参照：
Explanation:
パスワード複製ポリシーの許可および拒否リスト
RODC操作をサポートするために、2つの新しい組み込みグループがWindows Server 2008 Active Directoryドメインに導入されています。これらは、許可されたRODCパスワードレプリケーショングループと拒否されたRODCパスワードレプリケーショングループです。
これらのグループは、RODCパスワード複製ポリシーの既定の許可リストと拒否リストの実装を支援します。既定では、2つのグループがそれぞれmsDS-RevealOnDemandGroupおよびmsDS-NeverRevealGroup Active Directory属性に追加されます。