temo che se il tuo domain controller win2k8 è unico, come dici, il dominio su di lui attestato sia a functional level 2008 pertanto non puoi aggiungere un dc win2k3.
se invece il tuo domain controller win2k8 è inserito in un dominio che in precedenza aveva dc di versioni precedenti potrebbe non avere functional level portato a win2k8 e quindi potresti anche mettere un win2k3 aggiuntivo.
ciao.
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org
