A solução é bloquear quem tem as permissões para renomear uma máquina associada a um domínio (modificar permissões para objetos de computador do Active Directory) e certificar-se de que aqueles que têm esses direitos sejam cuidadosos / saibam o que estão fazendo. Por padrão, os direitos de administrador do domínio são necessários para unir um computador ao domínio ou renomear um computador associado ao domínio.
Uma convenção de nomenclatura em que as pessoas provavelmente não renomearão as máquinas com o mesmo nome de um controlador de domínio ou outro servidor também pode estar em ordem, mas essa é uma pergunta diferente.
Quanto ao que aconteceu:
O controlador de domínio não se rebaixou. O objeto de computador no Active Directory para o controlador de domínio foi basicamente sobrescrito / substituído por aquele para o Mac mini, porque ele tem o mesmo nome. Basicamente, se você pensar em AD como um sistema de arquivos e objetos de computador como arquivos ... o que acontece se você mover um arquivo para uma pasta que tenha um arquivo existente com o mesmo nome? O único arquivo substitui o outro. Mesma coisa básica aqui.
Eu nunca vi isso acontecer com um controlador de domínio antes, mas já vi isso com computadores membros em outros ambientes. Nos computadores membros, quando isso acontece, tentar fazer logon com credenciais de domínio gera o infame erro de relação de confiança de segurança quebrada - porque o objeto de computador no Active Directory não corresponde ao computador. A solução mais rápida para isso com computadores membros é fazer login com credenciais locais, separar o computador, renomeá-lo e voltar a integrá-lo.
Com um controlador de domínio ... não tenho certeza se isso funcionaria, porque não há credenciais locais. Talvez seja necessário inserir o DSRM (Modo de restauração dos serviços de diretório) e fazer uma restauração autoritativa ou, se essa não for uma boa opção, simplesmente tratar esse controlador de domínio como qualquer outro controlador de domínio que não possa ser alcançado e recriá-lo. as etapas para limpá-lo do Active Directory.