KDSルートキー

gMSAのパスワード計算の元になる、キー配布サービスのルートキー。作成は1回だけだが、全ドメインコントローラーへの複製を待つ必要がある。

概念URI

https://comcomponent.com/knowledge/kds-root-key/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• gMSA(group Managed Service Account)はKDSルートキーを前提とします。パスワードはKDSのルートキーからドメインコントローラーが計算し、許可されたホストだけが取得する。KDSルートキーの作成は1回だけの作業だが、全ドメインコントローラーへの複製を待つため作成から最大10時間はgMSAを作成できない。 / 確度: 確立した関係 / 確認日: 2026-08-20 出典 出典
• KDSルートキーはドメインコントローラーに保存されます。ルートキーはドメインコントローラーが保持し、そこからgMSAのパスワードを計算する。 / 確度: 確立した関係 / 確認日: 2026-08-20 出典

この概念を扱う記事

• Windowsサービスのアカウント選定 ── LocalSystem・仮想アカウント・gMSAの使い分け(言及)

一次資料

• https://learn.microsoft.com/windows-server/identity/ad-ds/manage/group-managed-service-accounts/group-managed-service-accounts/create-the-key-distribution-services-kds-root-key

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。