Стандартный режим Windows 2003. Один контроллер домена на месте, чтение-запись, без контроллеров домена только для чтения. DNS работает на контроллере домена на месте. Серверы будут указывать на DC для DNS и аутентификации.
Как долго дочерний домен будет оставаться работоспособным, если он не сможет связаться с контроллерами домена уровня леса? Могут ли пользователи войти в систему в течение нескольких недель после отключения или у них возникнут проблемы с проверкой подлинности Kerberos?
Является ли этот сервер сервером глобального каталога? Это единственный контроллер домена в дочернем домене?
Если эти два да, его можно оставить в таком состоянии на некоторое время без каких-либо побочных эффектов. Однако, если ни то ни другое, вы можете очень быстро увидеть проблемы.