LDAPサーバーとの通信をSSL/TLSで暗号化する場合、smb.confで設定すべきパラメータはどれか。

SambaがLDAPサーバーのディレクトリツリー内で、マシンアカウントを探す場所を指定するパラメータはどれか。