Kerberos認証に失敗し「Clock skew too great」というエラーが出た場合、対処すべきことはどれか。

Samba 4 AD DCで、自身のDNSレコードが正しく登録されているか確認するための samba-tool のサブコマンドはどれか。