[Defender]

Вообще, один доменный контроллер это только в случае экспериментального юзанья.
Не серьёзно настолько, что даже объясниять не хочется.
Но, выход есть.
Во-первых надо запомнить пароль администратора для режима восстановления службы каталога AD.
Во-вторых ежедневно делать бэкап System State.

Ну и если произошёл крах, загрузиться в режиме восcтановления службы каталогов AD, ввести упомянутый пароль и сделать recovery