[Vladimir_17]

Как вы считаете, если на VMware раскрыть 2008 сервер, пусть станет вторым контроллером домена. потом 2003 понизить роль, и впустить уже 2008 реальный на место 2003 и роли на него передать - сработает? »

Сработает, только помимо этого нужно будет ещё вывести сервер из домена. Ещё обновить схему до 44 версии, но там думаю AD 2008 сервера напомнит об этом)) Так же нужно будет подчистить информацию о первом контроллере домена через ntdsutil. Сам скоро собираюсь проделывать нечто подобное. Только это, DNS придётся перенести на виртуальную машину. Совет не запариваться с виртуальными машинами (слабых мест слишком много, пока не загрузится основная машина, гостевая не запуститься тоже) Лучше используй временно любой свободный комп на роль временного контроллера домена