Можно ли переносить winserver2003+AD+DNS на друге железо?
Так не делают,  подними второй дс, перенести роли, выводи первый дс с домена,  а потом все в этом же порядке
есть физический сервер с windows server 2003 + AD + DNS
И всё? Больше на этом сервере ничего нет?
Нет смысла клонировать единственный DC. Есть риск потерять домен.
Лучше поднять второй сервер с нуля, включаете нужные роли, выключаете первый.
Потом после ремонта включаете первый, через пару часов выключаете второй.