pam_winbind.so を使用して、特定のADグループに属するユーザーのみにログインを制限する引数はどれか。

winbindを使用せずに、直接LDAPサーバーのユーザー情報をシステムに認識させるために使われるNSSモジュールはどれか。