5.2.4 实现只读域控制器的需求