se tu hai un dominio che ti fa il terzo livello basta che configuri win2000 (active directory) come figlio di quello di terzo livello