单向复制是指RODC（只读域控制器）的更改可以入站复制但无法出站复制。单向复制，通过限制可以来自于分支的潜在恶意更改无法复制到RODC，有助于提高安全性。