Просто если контроллеры виртуальные, можно в изолированной (тестовой) среде развернуть копию контроллера, ввести в домен второй сервер на 2012 или на 2016, потом захватить роли, затушить 2008 и поднять уровень домена. Потестить пару виртуалок на win10