ドメインアカウント

Active Directoryドメインに属し、ドメインコントローラーで認証されるアカウント。NTLMでの認証はドメインコントローラーへのパススルー認証を伴う。

概念URI

https://comcomponent.com/knowledge/domain-account/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• ドメインアカウントはWindowsサービスに対する本記事の推奨です。gMSAの前提が整わない場合、実務ではドメインアカウントを実行アカウントにするのが標準 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• ドメインアカウントはドメインコントローラーを前提とします。ドメインアカウントでのNTLM認証はドメインコントローラーへの問い合わせを伴い、その痕跡がイベント8004として記録される / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• ドメインアカウントはNTLM/Operationalログで確認できます。NTLM経由で認証された場合、ドメインアカウントの認証は、DCのイベント8004(セキュアチャネル名)→メンバーサーバーの8003(PID)→クライアントの8001(ターゲットサーバー・クライアントプロセス名)の順にたどって原因アプリを特定できる。Kerberosで認証された場合はこのログに現れない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• ネットワークドライブとUNCパスの落とし穴 ── 業務アプリでファイルサーバー(共有フォルダ)を扱う実務(言及)
• NTLM廃止で業務アプリは止まるか ── 監査ログの取り方と、依存を潰す順番(言及)
• 図解でわかるNTLMとKerberos ── なぜ認証はNTLMに「落ちる」のか(言及)

一次資料

• https://learn.microsoft.com/windows-server/security/kerberos/ntlm-overview

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。