SambaをActive Directoryのドメインコントローラとして動作させる場合に必須となる機能（または連携サービス）はどれか。

メールサーバのセキュリティ対策として、SPF、DKIMに加えて、それらの認証結果に基づいたポリシー（隔離や拒否など）をドメイン所有者が宣言する仕組みはどれか。