[dmitryst]

Объясните неопытному: зачем второй контроллер доменов? »

типа если первому придет швах, второй доблестно поработает вместо первого. Иначе швах придёт всей сетке (т.е. никто никуда зайти не сможет, кроме совсем уж общих ресурсов). Доходчиво?
ЗЫ. Если сервер работает стабильно, да и кроме АД ничего не стоит, второй контроллер можно не делать в принципе. Если у вас на одной машине крутится куча сервисов помимо АД, то второй контроллер может пригодиться в случае зависания и прочих форс-мфжоров на основном сервере.
ЗЗЫ. Виртуалить вовсе не обязательно

techguru, я бы на вашем месте таки завел отдельный комп под AD, DHCP, DNS, а всё остальное пусть крутится на основном сервере.