我目前需要将我在 Amazon 上的 Windows Server 2012 加入到我的 Active Directory Local（它仅用于用户身份验证）。在这种情况下最可取的做法是什么？我想过使用 VPN，但我是否应该一直连接以进行复制？还是应该偶尔连接？非常感谢！
答案1
要实现这一点，机器必须能够与您的域控制器通信。首先加入域，其次在不同用户登录时验证凭据。这意味着您需要持续的连接。您应该考虑使用站点到站点 VPN 将您的 AWS 环境连接到您的本地网络。
您需要某种 VPN 网关来连接 AWS。这是大多数企业级路由器和防火墙的典型功能。