フォレスト信頼において、特定のドメイン名やUPNサフィックスの認証要求を許可・拒否する機能を何と呼ぶか。

Sambaにおいて、信頼先ドメインのユーザーが自ドメインのリソースにアクセスした際、SIDの偽装を防ぐためのセキュリティ機能はどれか。