Precisamos instalar o RODC (Read only Domain Controller) em todos os nossos locais remotos. Atualmente, nossa infraestrutura é: temos um controlador de domínio local e o Azure conectado ao Azure AD Connect. O Azure está usando apenas para sincronização de senha do O365 para usuários de email do O365. O RODC afetará os logins dos usuários do AD ou do Azure se o implementarmos em nossos sites remotos, pois os usuários do site remoto usarão o RODC local?
O RODC não terá acesso à Internet e só se conectará ao CD Principal da sede.