io ho fatto una cosa simile ma ho riscontrato un po di problemi da parte dei client in quanto "non vedevano bene il DC" allora ho riconfigurato i client come membri del dominio (che era poi lo stesso) ed è andato ok!

per il discorso di copiare tutti gli utenti non saprei dirti se funziona perfettamente