AWS EC2 для AD и DHCP для локальной сети
Я, вероятно, не обеспокоился бы чем-то вроде этого, если я не был уверен, что мне был нужен он. Я нашел, что Apache работает действительно хорошо и был лучшим выбором для меня во всех кроме нескольких очень определенных и специализированных случаев. Если Apache было легко установить, и Вы имеете ту работу конфигурации и корректный, решаете, нужна ли Вам дальнейшая оптимизация перед выполнением их.
Сделайте некоторое тестирование сравнительного тестирования и загрузки. Ваша текущая установка может справиться с ожидаемой загрузкой? Если это может, то поздравления, Вы уже сделаны с этим шагом. В противном случае ЦП на этом поле на самом деле Ваш ограничивающий фактор (в противоположность RAM, или диску или сетевой пропускной способности, или безотносительно). Наряду с тестированием загрузки, сделайте некоторое профилирование. Если Вы выполняете некоторые сравнительные тесты, и Вы видите, что PHP использует 98% ЦП, и Apache использует 1% ЦП, оптимизирование использования ЦП от веб-сервера никогда не может покупать Вас больше чем 1%-е улучшение.
In theory yes you could do this. As has been discussed on ServerFault before this doesn't mean you should.
The first issue you are bound to run into will be around latency. The last time I checked there isn't an Amazon Data Center anywhere near Brazil so you are looking at delayed logon requests and responses as you pray that the VPN tunnel stays up and then deal with the overall latent connection. Typically any sort of remote AD setup often results in long logon delays and overal user unhappiness as there is a noticeable period of time from hitting enter to the desktop popping up.
If the problem revolves around a support company who provides the server either find a new vendor or run the server yourself. As a full blown solution you could spin up the master AD box with Amazon for resiliency reasons and then have the university run a Read-Only DC on their network to make all of their requests against. This secures the data on the server and somewhat eliminates the VPN load back to Amazon.
Overall though I would recommend running the DC boxes locally whenever possible for the best performance. Users will thank you for it.
Это сработает? Конечно.
Но я думаю, вы просто меняете один набор проблем на другой. Если у вас нет ресурсов для самостоятельного управления локальным сервером, действительно ли у вас есть ресурсы для управления экземпляром Amazon EC2?