[Charg]

DNS сервер всё равно есть на DC, потому что AD без него всё равно не работает, так зачем плодить ещё один?
Имхо правильным решением будет поднять с 0 DC на виртуалке, отдать ему роли FSMO а от существующего физического отказаться, т.к. это банально быстрее чем распутывать клубок непонятных решений и ошибок на существующем.
Да и бэкапить проще.