考虑在单个 DC (Windows Essentials 2012 R2) 本地设置中为少于 10 个用户的小型办公室设置 Azure Windows 2012 R2 DC。Office 365 正在使用中，并启用了 Active Directory 同步。
我很想知道如果我每 8 小时为 Azure DC 实例安排一个小时的正常运行时间，Active Directory 会有多麻烦，主要是为了降低成本，而不是运行始终在线的 Azure DC 实例。
据我所知，AD 复制默认为 5 分钟，但考虑到这种情况下森林的大小/范围，以及当兄弟姐妹不可用时 AD 复制的弹性，这似乎有点过分。
警告：是的，我知道 Azure Active Directory 服务，但我喜欢带有 IPsec 隧道的服务器的想法，这对我来说在 DR 场景中似乎更灵活/有用，但请随意说服我.
最小站点间复制间隔为 15 分钟（除非启用站点链接通知）。您可以将站点链接/连接配置为以更大的时间间隔进行复制，但复制通知和 RPC 流量仍然会产生大量干扰。站点内复制间隔为 15 秒，取决于 DC 的数量稍多一些。
您所描述的被称为“滞后站点”。你可以在这里读更多关于它的内容：
附录 B：不要将滞后站点用作灾难恢复策略
https://technet.microsoft.com/en-us/library/dd835581(v=ws.10).aspx
这似乎是良性的，但 Microsoft 不鼓励客户采用这种方法。
你有一个灾难发生的秘诀：
如果您的本地用户少于 10 个，我首先会问为什么您首先需要 AD？如果没有技术/商业原因，我会完全使用 Azure AD：https ://docs.microsoft.com/en-us/azure/active-directory/active-directory-azureadjoin-overview
据我所知，不支持与 Azure VM 的直接 IPsec 连接。所以你必须继续使用 Azure VPN。
拥有几乎一直处于睡眠状态的辅助 DC 服务器不是一个好主意，它超越了拥有辅助 DC 服务器的目的以及 @Greg Askew 在上一个答案中提到的原因。
如果考虑成本和运营时间，2个DC的VM/IPsec/Operations对于10个用户来说是很大的浪费，不值得投资。
希望这可以帮助。