На этот вопрос уже есть ответ:
Я новичок в AD. Всего у нас есть три контроллера домена, которые также являются DNS-серверами. Могу ли я списать контроллер домена под управлением Windows Server 2003 стандарта. Будет ли глобальный каталог безопасно реплицирован?
Предполагая, что у вас нет других приложений на контроллере домена, в частности DNS, не интегрированного в AD, вам следует уметь dcpromo отключить его.