Para degradar un controlador de dominio en Windows Server, puede usar el Administrador del servidor o hacerlo manualmente usando Usuarios y equipos de Active Directory.
¿Sigue teniendo problemas de fortalecimiento de la seguridad para Netlogon y Kerberos en Windows Server? Microsoft acaba de lanzar actualizaciones de seguridad para esto.