説明/参照：
Explanation:
パスワード複製ポリシーの許可リストと拒否リスト
RODC操作をサポートするために、2つの新しい組み込みグループがWindows Server 2008 Active Directoryドメインに導入されました。これらは、許可されたRODCパスワード複製グループと拒否されたRODCパスワード複製グループです。
これらのグループは、RODCパスワードレプリケーションポリシーの既定の許可リストと拒否リストを実装するのに役立ちます。既定では、2つのグループはそれぞれmsDS-RevealOnDemandGroupおよびmsDS-NeverRevealGroupのActive Directory属性に追加されます。