Eu tive um problema parecido por meses no meu Controlador de Domínios 2012R2.
Após o patch e a reinicialização, não consegui me conectar via RDP.
Eu tenho o firewall do MS desativado no GPO para redes domínio . Depois de não conseguir conectar, descobri que a conexão Ethernet principal estava listada como pública e, portanto, o firewall estava ON.
Por que a NIC está mudando de domínio para público?
Depois de pesquisar alguns artigos na web, concluí o seguinte:
Após a reinicialização do único DC no domínio, os serviços do AD não ficam imediatamente disponíveis quando a pilha IP é inicializada.
Isso resulta no sistema operacional sentindo que esta é uma rede pública e define a NIC de acordo.
A resolução permanente deste problema nesta máquina foi definir o serviço de reconhecimento de local de rede como início atrasado .
Isso permite que os serviços de AD sejam disponibilizados e, em seguida, o sistema operacional detecta uma rede domínio e define a NIC de acordo.