将服务器升级为域控制器以通过Internet加入域

Question

我已经面对这个问题已有几个星期了。我可以使用一些指导和帮助。

当前设置：

1. 托管“ abcd.com”域的AWS EC2实例（Windows 2012 R2服务器）。它也是一个DNS服务器。另外，还附加了弹性公共IP。
2. 我要推广的服务器位于不同的VPC（假设我自己的个人计算机）中。还运行Windows Server 2012 R2。配置的DNS设置指向AWS实例的E​​lastic Public IP。
3. 我能够执行“ nslookup abcd.com”，它返回aws实例的私有ip。但是，由于无法解析，所以无法执行ping操作。
4. 我尝试在aws实例上配置dns条目，以便它映射到弹性公共IP。之后，我可以ping“ abcd.com”。但这对我来说似乎很肮脏。

总体而言，我无法将我的PC升级到AWS实例上的域控制器。如果我将域控制器和服务器放在同一个网络中进行升级，则它的工作原理就像一个魅力（在这种情况下甚至不需要公共IP）。但是将其保存在单独的网络中对我来说并不起作用。您的投入将不胜感激。