Um RODC ainda é um controlador de domínio e requer uma instalação completa ou principal do Windows Server 2008 ou 2008 R2. Como é necessária uma instalação normal do Windows e a instalação dos binários do Active Directory, ela, por definição, requer um servidor e não um appliance. Ele precisa ser atualizado e mantido como qualquer outro controlador de domínio na sua organização. Só porque não é gravável não significa que não deva ser protegido com as mesmas garantias de todo o resto.
Edit: Gostaria de salientar que esta resposta foi escrita antes do OP editar a parte do Cisco WAAS em sua pergunta. O WAAS usa algumas tecnologias de virtualização para executar o Windows Server 2008 Core, possibilitando a instalação de um controlador de domínio. IMO, não é um projeto de acelerador LAN / WAN padrão, mas sim virtualização em uma caixa. De qualquer forma, essa resposta pode não responder à pergunta em seu estado atual, mas respondeu à pergunta original conforme solicitado no momento.