LDAPバックエンドで、Sambaが各ユーザーに割り当てる「SID」を生成する基礎となるドメインSIDはどこに保存されているか。

SambaがLDAPサーバーへ接続する際、システム全体の証明書ストア以外の特定のCA証明書ファイルを指定するパラメータはどれか。