Ок, по порядку:
1.Один лес состоит из одного домена и двух физических DC .На одном из них стоит ОС WS 2008 R2 и на нем же все критичные роли (FSMO,DHCP,AD CS уровня Enterprise Root, DNS интеграция в AD).Второй DC с ОС WS 2012 R2 и является репликой.Уровень леса и домена 2008 R2 Так же имеется три офиса в которых установлены RODC и на них так же установлены DHCP (для некоторой автономии аутентификации + шары локально).
2.Глобально стоит задача обновить все DC до WS 2012 R2.Первым этапом стоит задача обновить головные и пишущие DC, то есть корневой.Так же есть мысль перенести рутовый DC в гипервизор , так как MS сейчас официально поддерживает виртуализацию ADDS Естественно уйти и от единой точки отказа- разнеся роли на несколько серверов с возможностью быстрого восстановления при отказах в (виртуалку вегда проще и быстрее восстановить чем физику).Поэтому план сводится к миграции ролей на несколько серверов.Ну и пока оставить хотя бы один DC в физике.
3.Первый шаг поднятие на Hyper-V реплики ADDS и передача всех ролей FSMO.Туда же перенести роль DHCP и для отказоустойчивости самого DHCP организовать Failover c другим физическим DC- который уже с ОС WS 2012 R2- предварительно необходимо удалить/добавить в DHCP Relay соответствующий ip адреса- что бы клиенты в разных подсетях могли найти оба DHCP сервера. Службу центра сертификации перенести на рядовой сервер. Подумать как сделать так, что бы адреса DNS на большом количестве серверов появились корректно в статике-после добавления и миграции ролей DC Это пока план номер один.
4.
Ну и рядом стоящий MS Exchange 2010 +Lync не должены наверное всего этого почувствовать.
Вроде как то так....