[volk1234]

Trol_Red

Может быть и поздно, но отвечу.
Во первых бэкап контроллера домена это хорошо но это не выход. Нужен второй контроллер домена. для этого подойдет любая железка уровня 1 проц 2 гб памяти. Поднимите виртуалку гденибудь.
Если уж делаете бэкапы КД- что не правильно с т.з. Disaster-Recovery делайте его как можно чаще - ибо пароли у компьютеров в домене по умолчанию меняются раз в месяц.
И второй момент, вы говорите что доступ у вас в дата центр только по RDP. Вы подняли второй контроллер домена там. Во первых это небезопасно- т.к. там все ваши пароли. Во вторых если случится пожар в серверной, как рабочие станции зайдут в домен? Как они подключаться к КД в датацентре если туда нет доступа даже у вас?