Виталий

А не проще поднять дополнительный DC в нужной сети, после всех репликаций перетянуть на него все роли, и после всех проверок, старый понизить и вывести. При этом DNS сам среплицирует зону и все настройки.

Простите, а вопрос-то в чем? За вас лабу решить?