Samba AD DCにおいて、ユーザーの認証情報をハッシュ化せずにプレーンテキストのまま保持させる（非常に危険な）属性設定はどれか。

特定の共有ディレクトリのみ、特定のIPアドレス（例：管理端末）以外からの接続を「物理的な接続（TCPレベル）ではなくSMBレベル」で拒否するパラメータはどれか。