ฉันกำลังมองหาวิธีที่ดีที่สุดในการป้องกันความล้มเหลวเพียงจุดเดียวในสภาพแวดล้อมแบบไฮบริดของฉัน ฉันทำงานให้กับบริษัทเล็กๆ ที่มีผู้ใช้เพียง 100 ราย และกำลังมองหาวิธีที่ดีที่สุดในการปรับใช้ตัวควบคุมโดเมนตัวที่สองบนคลาวด์ (ตัวหลักคือภายในองค์กร ดังนั้นฉันจึงต้องการทำซ้ำตัวที่ 2 บนคลาวด์) วิธีที่ดีที่สุดในการดำเนินการกับ AWS คืออะไร ฉันควรตั้งค่าอินสแตนซ์ EC2 ด้วยเซิร์ฟเวอร์ Windows และเพิ่มตัวควบคุมโดเมนไปยัง DC1 ภายในองค์กรหรือใช้บริการ AWS Directory หรือไม่ บริการ AWS Directory สามารถทำหน้าที่เป็นตัวควบคุมโดเมนได้หรือไม่
ฉันไม่ใช่ผู้เชี่ยวชาญเกี่ยวกับ AWS แต่การตั้งค่าที่คล้ายกันใน Azure จะเกี่ยวข้องกับการสร้างเครือข่ายเสมือน เชื่อมต่อกับเครือข่ายภายในองค์กรของคุณโดยใช้การเชื่อมต่อ VPN (หรือ ExpressRoute หากคุณจริงจังเกี่ยวกับเรื่องนี้) จากนั้นปรับใช้ Windows เครื่องเสมือนเซิร์ฟเวอร์เพื่อทำหน้าที่เป็นตัวควบคุมโดเมน แนวคิดพื้นฐานคือการปฏิบัติต่อเครือข่ายคลาวด์ของคุณเหมือนเป็นสำนักงานสาขา
AWS Directory Service (คล้ายกับ Azure Active Directory Domain Services) จริงๆ แล้วหมายถึงการสร้างโดเมน Active Directory ใหม่ที่จัดการโดย AWS คุณสามารถสร้างความสัมพันธ์ที่ไว้วางใจได้เพื่อลดความซับซ้อนในการเข้าถึงของผู้ใช้ แต่จะทำ ไม่ ให้บริการตัวควบคุมโดเมนสำหรับโดเมนที่คุณมีอยู่
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
