В чем разница между Global Catalog и RODC контроллерами домена?

Разница между Global Catalog и RODC контроллерами домена заключается в их функциях и особенностях.

Global Catalog (сервер глобального каталога) — это распределённое хранилище данных, которое хранит частичное представление обо всех объектах Active Directory в лесу. habr.com Такой контроллер домена, помимо полной копии всех объектов в своём домене, хранит также частичную информацию обо всех объектах в других доменах леса. habr.com Когда рабочая станция запрашивает информацию об объекте из другого домена, Global Catalog может либо отдать нужную информацию сразу, либо перенаправить запрос к нужному контроллеру домена, где она точно будет находиться. habr.com

RODC (контроллер домена на чтение) — это контроллер, который содержит копию базы Active Directory, доступную только для чтения. habr.com winitpro.ru Это означает, что никто, даже при получении физического доступа к такому контроллеру домена, не сможет изменить данные в AD, в том числе сбросить пароль администратора домена. habr.com winitpro.ru Основная задача RODC — обеспечить безопасность контроллеров домена в удалённых филиалах и офисах, в которых сложно обеспечить физическую защиту сервера. habr.com

Таким образом, Global Catalog предназначен для работы с информацией об объектах в разных доменах, а RODC — для обеспечения безопасности и защиты данных в удалённых местах.