Si un servidor no dc pero que posee una autoridad de certificación pierde la relación de confianza con el dominio, la solución es la siguiente:
1. Hacemos login con administrador local
2. Abrimos cmd como administrador
3. Ejecutamos el siguiente comando:
netdom.exe resetpwd /s:<servidor> /ud:<usuario> /pd:*
Donde <servidor> es un DC del AD, y <usuario> un usuario con permisos para cambiar la password del servidor (por ejemplo, un Administador AD).
4. Reiniciamos y comprobamos.