[Delirium]

foxbat, галка Глобального каталога может стоять хоть на всех контроллерах, не обязательно на одном. Просто без этой галки все контроллеры - не более чем реплика AD, услуг по авторизации пользователей они не проводят. В вашем случае порядок примерно такой:
1. Передача ролей на новый сервер (или на несколько других, как угодно).
2. Выставление галки "глобального каталога" на новом контроллере. Дожидаемся окончания репликаций и операции.
3. Понижаем старый контроллер до уровня рядового сервера(без AD). Все, старый сервер можно тушить.