A resposta curta é que você não "migra". O que você faz é associar o novo servidor ao seu domínio como servidor membro e dcpromo selecionando "Controlador de Domínio adicional em um Domínio Existente", que replicará todos os seus objetos do AD para ele. Em seguida, você pode transferir gradualmente as funções FSMO e outros serviços.
Você desejará atualizar seu esquema do AD antes de fazer isso, é claro.
Os MS têm ótimos artigos técnicos sobre esses itens; portanto, comece lendo adprep > aqui < , dcpromo > aqui < , adicionando um CD adicional > aqui < e desativando um CD > aqui < .
No entanto, vou recomendar que você não desative ou rebaixe o servidor antigo. Você sempre deve ter no mínimo 2 controladores de domínio em uma rede e parece que você possui apenas um. Esta não é uma boa posição para se estar, como se você perdesse um único controlador de domínio por falha de hardware ou software, perderia completamente todos os serviços de rede que dependem do AD até o momento em que você realiza uma restauração de emergência. Então mantenha o antigo.