Samba メンバーサーバーにおいて、DCとの安全なチャネルを維持するために使用される「コンピュータアカウントパスワード」のハッシュはどこに保存されるか。

複数のADフォレストを跨ぐ認証（Cross-Forest Authentication）において、Kerberosチケットはどのルートを辿るか。