Лучший способ развернуть второй контроллер домена в облаке?

Я ищу лучший способ предотвратить единую точку отказа в моей гибридной среде. Я работаю в небольшой компании на 100 пользователей и ищу лучший способ развернуть мой второй контроллер домена в облаке (основной находится локально, поэтому я хочу реплицировать второй в облаке). Как лучше всего это сделать с AWS? Должен ли я настроить экземпляр EC2 с сервером Windows и добавить контроллер домена в локальный DC1 или использовать службу каталогов AWS? Может ли служба каталогов AWS выступать в качестве контроллера домена?

Я не эксперт по AWS, но аналогичная настройка в Azure будет включать в себя создание виртуальной сети, подключение ее к локальной сети с помощью VPN-подключения (или ExpressRoute, если вы серьезно относитесь к этому), а затем развертывание Windows Виртуальная машина сервера для работы в качестве контроллера домена. Основная идея состоит в том, чтобы рассматривать вашу облачную сеть как филиал.

Служба каталогов AWS (аналог доменных служб Azure Active Directory) на самом деле означает создание нового домена Active Directory, управляемого AWS; вы можете построить с ним доверительные отношения, чтобы упростить доступ пользователей, но это нет предоставлять услуги контроллера домена для вашего существующего домена.