我一直在使用Azure，我可以使用其中一个Windows VM作为域名服务器，AD坐在子网1中，而其他VM则位于子网2上。
现在我正在构build类似的虚拟机，显然我可以使用AWS提供的AD服务，并创build一个每月收费36美元的小型简单目录。 我不确定我是否错过了一些东西。 我可以在不使用AWS AD的情况下在Windows 2012的EC2实例中创build自己的活动目录吗？
我可以在不使用AWS AD的情况下在Windows 2012的EC2实例中创build自己的活动目录吗？
当然 – 为什么你不能？ 这是一个Windows服务器，你可以自由地做任何你喜欢的事情。 就像任何AD部署一样，您至less应该有两个DC，您需要理清如何让您的客户端安全地访问服务器。
正如EEAA所build议的那样，这只是一个Windows VM，是的。 然而，有一些您可能想要了解的最佳实践。 以下是AWS推荐参考架构的指导：