Sambaサーバーで特定の共有を「読み取り専用」にしているが、一部の管理者のみ書き込みを許可するためのパラメータはどれか。

Kerberos認証において、ドメインコントローラから発行された「PAC (Privilege Attribute Certificate)」をSambaが検証する理由として正しいものはどれか。