Hallo Jürgen,
der zweite beschreibbare AD-DC war damals mit der SAMBA Version 4.7.6 von Ubuntu 18.04 LTS die empfohlene Lösung. Zwar sollte ab SAMBA 4.7.6 RODC nicht mehr experimentell sondern secure sein, in der Praxis gab es aber immer wieder Probleme damit und ein Einsatz eines RODC wurde erst nach dem Upgrade auf lmn7.2 empfohlen Externer LDAP/AD Mirror lmn 7.x - #44 von Maurice
Viele Grüße
Thomas
Zweiter LDAP-Server als Backup und Entlastung - #12 von dorian Dorian hat das hier auch nochmal explizit festgenagelt, das RODC damals halt noch nicht ging.