A maneira preferida de lidar com essa situação não é criar uma dependência como a que você está descrevendo. Portanto, o domínio inteiro (incluindo o DC) é virtualizado como convidados do Hyper-V ou para criar um controlador de domínio em um servidor de metal separado. Além disso, você sempre quer ter mais de um controlador de domínio, então sua configuração proposta também é uma má ideia por esse motivo.
Eu prefiro manter pelo menos um DC no bare metal, e dado o quão leve é um DC, eu costumo usar um servidor mais antigo e / ou mais barato para esse papel, então eu compraria um segundo servidor barato, use para criar meu domínio, use o servidor que você tem como host Hyper-V e crie um DC virtualizado e um servidor de aplicativos virtualizado.