我们正在为我们的 2 个小型办公室实施一个新的 Windows Server 2012 R2 域控制器，我们希望在 Amazon EC2 上进行设置。我已经读到，通过这种类型的设置，您通常会使用 VPN。如何在不强制所有流量通过域控制器的情况下设置连接明智？我们不希望所有流量都首先通过域控制器，我们只想连接到控制器进行身份验证。我们正在使用 pfsense 企业路由器。
vpn active-directory domain-controller amazon-ec2 windows-server-2012-r2