ドメイン機能レベル(DFL)

ドメイン内のドメインコントローラーに要求するWindows Serverの世代を示す設定値。利用できるActive Directoryの機能の範囲を決める。

概念URI

https://comcomponent.com/knowledge/domain-functional-level/

別名・表記

DFL / Domain Functional Level

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• LAPSパスワードの暗号化保存はドメイン機能レベル(DFL)を前提とします。暗号化保存とパスワード履歴の利用にはドメイン機能レベル2016以上が必要で、それ未満のドメインでは平文(ACL保護)保存しか選べない。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• gMSA(group Managed Service Account)はドメイン機能レベル(DFL)を前提とします。gMSAにはActive Directoryドメイン環境であること、ドメインとフォレストの機能レベルがWindows Server 2012以上であること、gMSA名がフォレスト内で一意であることが要る。パスワード変更間隔は作成時にしか設定できない。 / 確度: 確立した関係 / 確認日: 2026-08-20 出典

この概念を扱う記事

• Windows LAPS実務ガイド ── 全PC共通のローカル管理者パスワードをやめる(言及)
• Windowsサービスのアカウント選定 ── LocalSystem・仮想アカウント・gMSAの使い分け(言及)

一次資料

• https://learn.microsoft.com/windows-server/identity/laps/laps-scenarios-windows-server-active-directory

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。