Ищу советы по переходу c 2003 на 2008 R2
 

Сеть у нас не маленькая, в сети около 600 пользователей и компьютеров. Из критичных серверов могу перечислить Exchange 2008, ISA 2008, Kaspersky Server и сервера 1С с SQL.

Когда-то уже была произведена миграция c 2000-ого на 2003. Прочитали, что миграция такого миксованного контроллера на 2008 сервер неосуществима, учетки, созданные в 2000 сервере не мигрируют или что-то вроде того. Кроме этого, за эти долгие годы в Active Directory накопилось много хлама, бардак кое-где. В общем решили не тянуть хвосты и поднять контроллер на 2008 R2 с нуля. В планах поднять его параллельно существующему, создать c нуля все политики, группы, пользователей и начать постепенно переводить пользователей и их компьютеры в новый домен.

В связи c этим возникает вопрос: как обеспечить взаимосвязь пользователей из нового домена c перечисленными выше критичными серверами из старого домена , чтобы у них так же продолжала работать почта, была антивирусная защита и выход в интернет. Ну, насколько я сейчас представляю, c 1C и SQL проблем не будет.

Какие будут советы?

Подымаете новый домен, делаете доверительные отношения, люди потихоньку работают, перетаскиваете пользаков и сервисы в новый домен.

Ну это ясно, что деверительные отношения надо делать. Но мы уверены, что будет куча граблей. Нужно их предвидеть.

Сможем ли мы настраивать для новых пользователей временно почту со старыми учетками. Хотя бы чтобы по POP3 почта ходила? Что нас ждет, когда мы будем переводить Exchange в новый домен?

Нет там граблей, почти, если все продумать и спланировать заранее. Как делать - читать доки, все подробно расписано в манах и на технете, по миграциям.

Я сейчас и пытаюсь продумать, и спрашиваю советов и опытных людей.

Вот это только может быть критичным, потому как Эксчендж например вносит изменения в саму схему АД.
Если режим сейчас Леса / домена - 2000, то поднимайте новый Контроллер домена.
Нет, не будет. Кроме как - вводить сам сервер в новый домен.
Ну домен то другой фактически будет.