[piling]

И еще маленький уточняющий вопрос: Второй резервный (дополнительный) контроллер на win2003, можно безопасно вывести из домена и ввести обратно? »

ты сначала его просто выключи и посмотри что будет с первым, будет ли он норм работать. Если будет то можешь выводить резервный из домена, а потом обратно вводить , но потом просто заново проделай манипуляции для резервного контроллера (перевод в доп контроллер, репликация, передача ролей и тд)