Instalando um domain controller adicional, os recursos de autenticação, dns, pelo fato da arquitetura proposta pelo Active Directory já permite isso, se um DC falhar, o outro faz a redundância.
Mas não confunda com o conceito de cluster, onde as máquinas (nós) fazem parte de um cluster, tendo por exemplo, uma rodando o serviço e a outra parada em stand by, se a principal cair, o cluster ativa a outra, isso é utilizado em SQL, Exchange Servers.
No caso do DC, se adicionar um no domínio, você estará balanceando a carga de autenticação, isto é, distribuindo o peso de um domain controller para outro =)
Abraços!
