Active Directory環境でNTLM認証を完全に禁止し、Kerberosのみを許可するドメイン機能レベルはどれか。

NTLMの禁止は機能レベルではなく、グループポリシーや認証ポリシー、レジストリ設定で制御します。