http://support.microsoft.com/kb/325379
тут написано как поднять ad 2000 до совместимости с 2003
после этих действий, можно добавить bdc на 2003 и передавать ему роли.