チャブーンです。
クライアントが認証したドメインコントローラの内部的問題で「できるはずのことが出来なかった」場合、他のドメインコントローラに再度認証にいくことはありません。ですからご質問のような動作は期待できない、ということになります。
まず、「見えている」内容ですが、Windowsの「ブラウジングサービス」の機能を指しているとお見受けしますが、ブラウジングと実際の認証とは直接の関連はありません。つまり、ブラウジングで見えていてもいなくても、条件が整っていれば、信頼先の認証はきちんと行われます。条件(通信が必要なポート等)はしたの情報をご覧になってください。
http://support.microsoft.com/kb/179442/en-us
また、ファイアウォールのブロック等で信頼先のドメインコントローラに到達できない場合、信頼の認証は必ず失敗します。信頼元のドメインコントローラは信頼先のActive Directory情報は持っていないため、信頼先に代わって認証を行うといったことはできません。
チャブーンさん
返信いただき、ありがとうございます。
『2000 への再認証』 と記載した部分ですが、『2008 R2 で認証したクライアントがファイアーウォールで信頼先ドメインの認証が取れなかった場合、信頼先ドメインと通信が取れている 2000 ドメコンへ聞きにいくようなリトライの動きをするか。』 という質問になります。
恐れ入りますが、ご存知の方がいましたら、よろしくお願いします。
