Устанавливаете новый сервер 2025
Добавляете его в существующий домен.
Повышаете до контроллера домена.
Переносите на него DNS, DHCP и другие используемые службы, которые сейчас установлены на старом контроллере.
Проверяете, что если выключить старый контроллер домена, то всё работает корректно.
Понижаете старый контроллер домена до рядовой рабочей станции и после этого его можно "тушить."
Иные способы обновления, особенно поверх существующего - это очень рискованно и не приводит ни к чему хорошему.