Não existem coisas como Primary Domain Second Controlars. Esses conceitos morreram com o Windows NT. Todos os DCs modernos são pares multi-mestre.
Por causa disso, eu não perderia tempo tentando reparar esse erro específico. Eu transferi as funções do Mestre de Operações, rebaixei o DC com falha e removi-o do domínio e criei um novo servidor para substituí-lo.