HA improvements

**One VM (WS2016) configured as Domain Controller for a new forest with a single domain**
It provisions single DC. Could be a single point of failure. Shouldn’t we have a backup DC created in availability group to ensure HA?
Reference : https://github.com/Azure/azure-quickstart-templates/tree/master/active-directory-new-domain-ha-2-dc

**One VM (WS2016) configured as File Share Witness for the cluster.**
This could be point of failure again. Instead we could use *cloud witness* (which is in theory would be HA)?

まず、参照されている active-directory-new-domain-ha-2-dc テンプレートを読み、その後、このリポジトリ内で既存の WS2016 domain-controller および file-share-witness の定義を特定します。高可用性の 2 台目の DC をデプロイし、witness VM を cloud witness に置き換えたうえで、結果として得られるクラスターとフォレストの構成が検証されれば完了です。

索引モデルが issue の本文から書いたものです。