チャブーン様
ご回答ありがとうございます。
＞ そんなことが書かれたドキュメントはないのだから何をやってもいい、ということはなく、「何もしなければ自動的に『即』再起動が発生する」オペレーションがデフォルトで構成されている以上、必要があってその動作になっていると理解するべきです。
＞ 「再起動しない」オプションがあるのは、ドメインコントローラー上で「インストール記録を取りながら作業」などといった並行オペレーションを阻害しないためのもので、セキュリティ更新プログラム適用時の再起動タイミング、などとはまったく異なるものです。
なるほど。そのように考えた方が確かに妥当ですね。
＞＞ dcpromo を実施し、その後再起動を実施していないにもかかわらず、認証を受け付ける状態になるのか
＞
＞ については、そうなる可能性があります。
＞ というのはドメインコントローラー昇格時には、セキュアチャネルの構成上NetLogonサービスが有効になること、他のドメインコントローラーからの情報取得(複製)の必要上AD DSサービスが構成される必要があるはずだからです。
＞ これらが構成されると、「DNSサーバー上にドメインコントローラーが公開される」ことや、「Kerberos認証を外部から受け付ける」といった動作が行われるようになるためです。
まさにお聞きしたかったのが、この回答です。
＞ (私は興味がないので確かめていませんが)もしご興味があるのであれば、ご自身で検証環境を作られて確かめられるか、根拠情報を含めMS有償サポートに問い合わせることをお奨めします。
はい。時間がある時に検証して確かめてみようと思います。
以上
