dennzo

Для критичных рабочих мест стоит иметь бекапы системного раздела образом, по состоянию когда "всё настроил хорошо и радуюсь", "+добавил кое что, и работает ок"
Иной раз настройки и конфиги сильно дороги - временем и нервами оплачено.
Чем делать - вариантов много. от Ghost и Acronis TI, до - Рекомендую -
Veeam Backup - на отдельный выделенный съемный диск -
оно само все сделает, даже на ходу, во время работы
(ну, если что-то ответственное делаете - с бекапом повременить, а то ресурсы...)
Вставили, подождали - вынули.
На этом диске у вас будет и полная копия раздела, и инкременты к нему, для отката в выбранные состояния из доступных копий...
Еще вариант, если у вас не одна машина - UrBackup (еще Bacula/BareOS для продвинутых =)
Все они тащат образы и бекапы на ходу (пока вы работаете, и расписание не запрещает) по сети к себе.

VBoxVmService
The open source virtualization software VirtualBox is lacking an option to run virtual
machines as a Windows NT/XP/2003/W7/W8x service entity. VBoxVmService does the trick!
https://sourceforge.net/projects/vboxvmservice/

Сейчас контроллер 2003 единственный? Снимите сначала образ диска.
(это очень неоднозначная рекомендация,
не во всех случаях этим возможно/стоит пользоваться! но без бекапа трогать не стоит, уж поверьте)
Запланируйте много времени, выходные ++ и время на откат, если что.
Остановка всего этого на 2 дня/суток - допустима?

Я так делал, как в 1,2 ответах. Все верно, но надо очень много деталей учесть.
Тщательная подготовка, перечитать все - благо полно манов по этой теме, она раскрыта
лучше на мсдн итп, а не на тостере, хз кто что напишет )))
Пошаговый план подготовки и развертывания, пошаговая запись.
я тупо скриншотил всё утилиткой + ноутпад с текущим комментом на экране, если надо, так быстрее.
Проверка состояния и готовности вашего АД утилями итп.
У меня были проблемы - унаследованная установка АД была какой-то кривоватой,
или потом что-то с ней делали-недоделали... Проверку прошло, но...
Второй контроллер 2008-2 вошел в домен как-то очень-очень непросто,
с большой работой в командной строке - далеко не только передачи ролей фсмо итп,
но и всякие чистки итп итп, очень нештатно.
Всерьез оставлял время на откат из образа(контроллер был только один), но получилось.

Сегодня бы я содрал с контроллера образ и поднял его на тестовой виртуалке,
рядом вторую виртуалку с 2008-2, ВСЕ ЭТО В ОТДЕЛЬНОЙ ТЕСТОВОЙ СЕТИ,
ИЗОЛИРОВАННОЙ от той где ваше АД
ФИЗИЧЕСКИ ЧТОБ БЫЛО НЕВОЗМОЖНО ПЕРЕСЕЧЬСЯ! ВООБЩЕ НИКАК!
!!! внимание - оригиналы и копии
НИКОГДА НЕ ДОЛЖНЫ УВИДЕТЬСЯ В ОДНОЙ СЕТИ!!! ДАЖЕ 1Сек! ИНАЧЕ ПОЖНЕТЕ АДОВ ППЦ!!!
прогнал свой план обновления на виртуалках спокойно, все пошагово записал и заскриншотил,
а потом уже воспроизвел на продакшне, с актуальным образом, чтоб откатить контроллер, если что.

А то владелец уже был готов...
- А пофик, давай просто в 2008-2 новый домен подымем...
- Ага... и все политики, шары, дфс итп итп...
машины заново джойнить, и все профили юзеров будут новые итп итп радости )))
- ОЙ...

Мало данных.
Кроме переезда видимо есть еще какие-то изменения в сети. VLAN-ы, например?
Добавились какие-то клиенты? Дублирования адресов, имен?
7 пингуются между собой, или с сервером где шара тоже? В сегмент за свичем?
До шлюза, файлсервера, прокси по ип все 7 могут достучаться?
Вообще, классика траблшутинга. Сначала коннективити, потом доступ и все остальное.
Рисуем схему сети, думаем, пингуем, сканим, проверяем везде настройки, дубли имен, адресов итп.

думаю, можно сгородить OpenVPN связку.
на машине с модемом клиент, поскольку за нат он пройдет ок,
на машине, откуда надо лезть через вашу проксю - сервер и белый ип адрес.
тогда по впну вы получите соединение как лан.
Остаются вопросы реализации, например пара роутеров с OpenWRT + OpenVPN,
чтобы знать ваш текущий ип на модеме, если нет статики на стороне конечного клиента прокси -
DynDNS.
Но первый ответ лучше.

вроде никаких особых препятствий... нат включен,
если виртуалка будет вызывающей частью (calier) то за натом должно работать.
НАТ - принципиален? Можно сделать бридж = мост - и тогда вообще снимается зависимость,
виртуалка будет с ближайшего DHCP получать адрес и гейт, как независимая машина.
Остается настроить клиент (или сервер, без ната это будет проще) на виртуалке.
Проверяем конфигурацию IP, изучаем логи подключения, пробуем просканить нужные порты,
файрволл пускает?