Alejando, el servidor de DC principal nunca debe ser virtual, debe ser siempre físico, pues en caso de arranque desde cero de todos los servidores, es recomendable encender primero el físico para que luego los virtuales se puedan "conectar" al dominio. Es recomendable tener un servidor como DC secundario y toda tu configuración quedará respaldada automáticamente en este en caso de falla del primero y este sí puede ser virtual.