Ola Afonso,
É sempre bom manter o AD primário em seu servidor físico mais confiável. Isso depende muito do ambiente que você tem em mãos. Ter o ambiente atualizado é sempre recomendado para mante-lo mais seguro e estável. Sobre as correções, pode ser que seja corrigida,
desde que as funções e a migração seja feita de forma correta. Será necessário analisar a saúde do domínio atual. Tente rodar os comandos do DCDIAG para encontrar possíveis problemas em seu domínio.
Espero que ajude e qualquer coisa entre em contato.
Vinicius Mozart || MVP - Cloud and Datacenter Management || vinicius.mozart@terra.com.br || http://www.wenz.com.br || Skype:vinicius.mozart