Нужно прообгрейдить AD c 2000 до 2003, подключить контролер домена на win2003, и просто передать все 5 ролей новому контроллеру. admt, это не то.