特定の共有ディレクトリのみ、特定のIPアドレス（例：管理端末）以外からの接続を「物理的な接続（TCPレベル）ではなくSMBレベル」で拒否するパラメータはどれか。

Kerberosチケットの偽造（ゴールデンチケット攻撃）を防ぐために、Samba AD DC で最も頻繁に更新（または管理）すべきアカウントのパスワードはどれか。