wenn der W2K-Serv ein DC ist, geht es nicht, es sind dann immer AD-User (sonst wäre es auch eine Sicherheitslücke, weil 2 verschiedene User-DB zum Authentifizieren existieren würden, AD + SAM).
Wenn der W2K-Serv Kein DC ist, dann kannst du keine AD-Konten anlegen.