Hyper-V內的虛擬機有可能做到不停機的"安全性更新"嗎?

目前公司透過了Windows 2012的Hyper-V 3.0做了完全硬體以及網路的HA備援~解決了未來蠻多的硬體故障的風險，也覺得微軟這次虛擬化真的實用性大增~

不過問題來了....目前的叢集兩台節點都可以透過叢集感知更新的方式安裝新的安全性更新...
可是在這兩台節點虛擬出的"高可用性虛擬機器"看起來是沒有辦法不停止服務(重新開機)就安裝微軟的安全性更新耶...
不知道各位前輩在這些有執行服務的"虛擬機器"是如何更新的呢?

難道是把他們也設定成叢集節點嗎? (沒試過不太清楚 = = )

順便可以偷問一下嗎? 被虛擬出來的虛擬機器可以跑去當DC網域控制站嗎?

希望能有前輩指點一下了~~~~先謝過大家了!