云主机跑了一个AD

业务上云后，很多团队都会顺手把域控也往云上放。想法不难理解：应用在云上，账号、权限、组策略也放到云上，看起来路径更短，管理也集中。云主机跑了一个AD这件事，本身并不少见，测试环境、分支办公、轻量统一认证里都有人这么做。 问题不只是“能不能搭”，还包括“能不能稳”。AD是基础设施，和普通业务软件不一样。它一旦出问题，影响的不只是某台服务器，登录、权限、策略、成…