下面简单的梳理下知识点：
默认没有密码在RODC上缓存。（可以指派）
如果域中用户没有在远程位置登陆，那么用户的密码不会存储在RODC中。（已经指派的前提下）
denied rodc password replication 和 allow rodc password replication 这两个默认的组一旦添加用户或者组将对整个域内的全部的RODC生效，也就是说会复制到所有的RODC中去且拒绝有优先权。
如果不指派为GC，为了正常的用户验证，需要启用 通用组成员身份缓存。
指派某一些用户计算机组的密码缓存策略
打开ACTIVE DIRECTORY用户和计算机找到DOMAIN CONTROLLER OU 双击RODC，切换到 密码复制策略，点击 添加 按钮，出来如上图添加还是拒绝对话框进行添加，如图已经添加信息部为允许密码缓存。
这种方式添加的允许拒绝列表只针对于某一台只读域控制器，而不是全部的RODC.
6.预设密码
预设密码的意思是将用户或者计算机的密码强制缓存到RODC中，这样即使断开了与可写域控制器的联系也能正常的验证身份。
前提条件：用户和计算机必须已经加入允许列表，如上图所示。
打开RODC属性对话框 在 密码复制策略中点击 高级 在弹出的对话框中选择 预设密码 添加用户和计算机，如图已经添加了一台计算机和一名用户
原文：http://blog.51cto.com/seawind/2120293