Como você pode verificar? Faça uma cópia de backup de alguns controladores de domínio de produção, restaure-o em um ambiente de teste que não seja acessível para / da sua rede de produção do Active Directory (importante), execute a atualização (adprep e dcpromo) e execute suas validações. Isso pode ser tão simples quanto configurar vms no seu notebook. Basta dizer que você precisaria ter um ambiente de teste off-line antes de continuar com uma atualização de produção.
Se houver algo instalado que atualize o esquema que você deseja remover, você geralmente está ciente disso, pois pode haver atributos nos vários objetos (Usuário / Grupo / Computador / UO) que não são mais necessários.
Um driver para ir para uma instalação limpa é o diretório existente passou por um período de "evolução não estruturada", onde houve alterações que não foram documentadas corretamente. Outro driver é se você não pode arriscar algo indo para o lado com a atualização e não pode voltar atrás.
Uma área de preocupação ao adicionar o primeiro controlador de domínio superior pode ser se você tiver um diretório grande e / ou vários domínios, sempre que executar uma atualização de esquema (usando adprep / forestprep), todas as partições do catálogo global reconstruído. Isso pode demorar muito tempo. Isso também se aplica a outras grandes atualizações de esquema, como para o Exchange.
Se você tem um domínio existente que começou como Windows 2003 e ainda não habilitou a replicação estrita, deve habilitá-lo agora para exibir quaisquer objetos falsos no diretório, para que ele não seja associado à atualização. Você pode ler mais sobre isso aqui:
Ative a consistência de replicação restrita
link
Se houver objetos remanescentes no diretório, a ativação restrita poderá interromper a replicação, portanto, esses objetos precisam ser tratados antes de qualquer atualização. Se houver muitos desses objetos, talvez seja hora de considerar a abordagem de instalação limpa.