Det er temmelig vanlig å ha domenekontrollere i Azure fordi Azure Active Directory Domain Services ikke gir deg alle features du ofte trenger.

Man har domenekontrollere i Azure fordi man har VM-er og tjenester i Azure som trenger det, ikke for at brukernes pc-er skal være medlem av domenet.

Vanlig praksis er å putte domenekontrollere nært klienter, og har man flere lokasjoner så har AD haugevis av funksjonalitet for å løse det med synkronisering, sites&services, read-only dc-er osv.