Чтобы понизить роль контроллера домена в Windows Server, вы можете либо использовать диспетчер серверов, либо сделать это вручную с помощью Active Directory Users & Computers.
Все еще возникают проблемы с усилением безопасности для Netlogon и Kerberos в Windows Server? Microsoft только что выпустила обновления безопасности для этого.