Se você não tiver registros de eventos, poderá verificar a data de criação do diretório SYSVOL :
C:\> dir /T C C:\Windows\SYSVOL
Também de nota é C:\WINDOWS\Debug\DCPROMO.LOG
No padrão Windows Server 2003, há uma maneira de determinar quando um controlador de domínio foi promovido?
Isto é para um domínio funcional do Active Directory 2000.
Os registros de eventos não retornam o suficiente.
O AD tem um atributo para DCs chamado whenCreated que armazena um campo de data / hora.