説明/参照: Explanation: パスワード複製ポリシーの許可リストと拒否リスト RODC操作をサポートするために、2つの新しい組み込みグループがWindows Server 2008 Active Directoryドメインに導入されました。これらは、許可されたRODCパスワード複製グループと拒否されたRODCパスワード複製グループです。 これらのグループは、RODCパスワードレプリケーションポリシーの既定の許可リストと拒否リストを実装するのに役立ちます。既定では、2つのグループはそれぞれmsDS-RevealOnDemandGroupおよびmsDS-NeverRevealGroupのActive Directory属性に追加されます。