[Telepuzik]

cybersnake,

я вот попробовал. получил: "The operation failed because: The Active Directory Installation Wizard cannot continue because the forest is not prepared for installing Windows Server 2003. Use the Adprep command-line tool to prepare both the forest and the domain. For more information about using the Adprep, see Active Directory Help. "The version of the Active Directory schema of the source forest is not compatible with the version of Active Directory on this computer." " это как лечить? ладно, можно почитать про adprep. теоретически. »

Перед добавлением/обновлением домена 2000 до 2003 необходимо модернизировать схему Active Directory для этого необходимо с установочного диска Windows 2003 из папки i386 запустить :
adprep /forestprep -- выполняется на "хозяине схемы"
adprep /domainprep -- выполняется на "хозяине инфраструктуры"
При возникновении ошибок неоходимо их исправить и снова попробывать модернизировать схему Active Directory. Про обновление схемы прочитать можно тут.

а как второй DC потом сделать главным, чтоб старый выкинуть? »

Необходимо передать 5 ролей от старого контроллера новому. Роли:
Хозяин схемы - название роли
Схема Active Directory - остнастка через которую выполняется передача роли

Хозяин именования домена
Active Directory — домены и доверие

Хозяин RID
Active Directory — пользователи и компьютеры

Эмулятор PDC
Active Directory — пользователи и компьютеры

Хозяин инфраструктуры
Active Directory — пользователи и компьютеры
Про передачу ролей тут.

и насчет "перенести все": active directory со всеми юзерами автоматом скопируется на второй? »

Да.

а dns? »

Настраиваем на новом контроллере DNS сервер и выполняем синхронизацию.