云服务器
为 Windows Server 域控制器（DC）选配置，核心取决于你要管理多少用户和设备。微软官方的绝对最低配置（512MB 内存）只适合实验室环境，生产环境强烈不建议。
📊 配置选择参考
对于生产环境，一个比较稳妥的起点是 2核 CPU / 4GB 内存 / 60GB 系统盘。这个配置足以支撑一个几十到上百用户的小型企业域。
阿里云服务器ECS 99元1年，续费不涨价： https://www.aliyun.com/minisite/goods
腾讯云轻量云服务器： https://cloud.tencent.com/act/cps/redirect?redirect=36719
京东轻量云服务器： https://3.cn/1YX-MxJv
如果规模更大，可以参考下面的估算：
CPU 核心数
-
参考公式：
1 核 + 每 1000 用户 1 核 -
小规模（<500 用户）：2 核 足够。
-
中等规模（约 3000 用户）：建议 4 核。
-
较大规模（约 10000 用户）：建议 8-12 核。
内存
-
参考公式：
3 GB + 每 2 万对象 1 GB -
小规模（<1000 用户）：4 GB 起步。
-
中等规模（约 10000 对象）：4 GB 足够（计算值）。
-
较大规模（约 130000 对象）：建议 10 GB。
磁盘空间
-
参考公式：
50 GB + 每 2 万对象 1 GB -
系统盘：建议 60 GB 起步。微软官方最低要求是 32 GB，但考虑到系统更新、日志和未来扩展，预留更多空间更稳妥。
-
注意：如果磁盘空间不足，数据库性能会受影响，且升级操作可能失败。
⚠️ 阿里云部署的关键注意事项
在阿里云上部署 DC，除了硬件配置，还有几个特殊的网络设置必须处理好，否则域内客户端可能无法正常工作：
-
必须使用固定私网 IP：域控制器需要为客户端提供 DNS 解析，IP 地址一旦变化，整个域可能瘫痪。务必在 ECS 控制台为其配置一个固定的私网 IP。
-
配置 DNS 转发器（非常重要）：DC 通常兼任 DNS 服务器。如果不配置转发器，域内所有电脑都无法解析阿里云的内网服务地址（如 NTP、KMS、WSUS），会导致系统更新、时间同步等功能异常。你需要在 DNS 管理器中，将阿里云内部 DNS 地址
100.100.2.136和100.100.2.138添加为转发器。 -
避免使用自定义镜像：阿里云官方不推荐使用已有的 DC 创建自定义镜像来部署新 DC，这可能导致 SID 冲突和信任关系问题。如果需要部署第二个 DC，建议从头安装。
💎 总结
对于大多数中小型企业，2核4G、60GB 系统盘的 ECS 实例是部署域控的稳妥起点。务必记得为其分配固定私网 IP，并配置 DNS 转发器以保障云内服务的正常访问。