[exo]

понимания нет? »

ну по крайней мере, я тоже считаю как и exo. »

Я автора прекрасно понял. А для вас это оказалось слишком простым.

ну тогда может хватит офтопить то? »

я не виноват, что вы не отвечаете на ПМ.

На физический сервер, который будет вне виртуальной среды, нужно установить роль AD и DNS. »

у меня на физическом сервере установлен первый контроллер. Под первым понимается ввиду тот, который самый первый контроллер домена в порядке создания домена.
А т.к. это первый контроллер, то все роли FSMO на нём. Так же на сервере установлена роли DHCP, Принтеры.
А на другом сервере, на ВМ, у меня второй контроллер домена. Второй имеется ввиду по очерёдности. Он был вторым подключен к существующему домену.
Оба контроллера домена - глобальный каталоги. Каждый сервер находится в разных серверных, на разных этажах.