Active Directoryの「認証ポリシー(Authentication Policy)」機能を利用するために必要な機能レベルはどれか。

idmap_config_adを使用している際、プライマリグループID(gidNumber)がAD上で設定されていないユーザーの挙動はどれか。