cinquefoil2016

Легко, можно смело ставить Windows Server 2019, с драйверами не должно быть проблем

Я бы посоветовал вам пойти таким путей:
1. Установить дополнительный контроллер домена
2. Перенести на него роли FSMO
3. Посмотреть репликацию, если будут ошибки поправить, если нет, то убить первый контроллер и за место него сделать новый
4. Всегда имейте два минимум контроллера

простенький Powershell скрипт и планировщик

Вам нужно ограничить только доменным профилем или список IP-адресов в брандмауэре

Сначала обновляете ESXI потом сферу