Cách tốt nhất để triển khai bộ điều khiển miền thứ 2 trên đám mây?

Tôi đang tìm cách tốt nhất để ngăn chặn điểm lỗi duy nhất trên môi trường kết hợp của mình. Tôi làm việc cho một công ty nhỏ có 100 người dùng và đang tìm cách tốt nhất để triển khai bộ điều khiển miền thứ hai của mình trên đám mây (cách chính là tại chỗ nên tôi muốn sao chép thứ 2 trên đám mây). Cách tốt nhất để làm điều này với AWS là gì? Tôi có nên thiết lập phiên bản EC2 với máy chủ Windows và thêm bộ điều khiển miền vào DC1 tại chỗ hay sử dụng dịch vụ AWS Directory không? Dịch vụ AWS Directory có thể đóng vai trò là bộ điều khiển miền không?

Tôi không phải là chuyên gia về AWS, nhưng một thiết lập tương tự trong Azure sẽ liên quan đến việc tạo một mạng ảo, kết nối mạng đó với mạng tại chỗ của bạn bằng kết nối VPN (hoặc ExpressRoute nếu bạn nghiêm túc với nó) rồi triển khai Windows Server máy ảo để hoạt động như một Domain Controller. Ý tưởng cơ bản là coi mạng đám mây của bạn như một văn phòng chi nhánh.

AWS Directory Service (tương tự như Azure Active Directory Domain Services) thực sự có nghĩa là tạo một miền Active Directory mới do AWS quản lý; bạn có thể xây dựng mối quan hệ tin cậy với nó để đơn giản hóa việc truy cập của người dùng, nhưng nó sẽ không phải cung cấp dịch vụ Bộ điều khiển miền cho miền hiện tại của bạn.