[An executive made a decision that we will never use Active Directory in the cloud. So I'm looking to work around that decision.]
Então eu tenho medo que você tenha um mau momento. O que você está pedindo não será tão fácil quanto o AD. Como um executivo tomou uma decisão ruim, você não é capaz de usar a ferramenta correta, de primeira utilização e construída especificamente para o trabalho.
Uma solução que vem à mente é usar o PowerShell DSC e integrá-lo a um CM existente plataforma que você já pode estar usando na nuvem (Chef, Puppet, Ansible, etc).