1 вариант на первый взгляд удобнее(быстрее), но если когда-нибудь в будущем эти "дружные" организации захотят подружить домены, поработать с какими то общими ресурсами..... вот тогда горя наберетесь. По второму варианту, образ не нужно делать, можно на новом железе поднять третий КД и его уже перевезти, чтобы и основной и резервный, оставались в старом месте, в бухгалтерии то они числятся, кто даст просто так его куда то увезти.
Есть еще 4-тый вариант - поднять на новом сервере новый домен. Установить доверительные отношения и мигрировать нужных пользователей.
http://blogs.technet.com/b/activedir...-released.aspx
http://technet.microsoft.com/en-us/l...8WS.10%29.aspx