OpenLDAPのslapo-ppolicy（パスワードポリシー）において、パスワードの最小文字数を指定する属性はどれか。

Kerberos認証において、時刻同期が重要だが、NTPサーバーとしてSamba AD DC自体を利用する場合、SambaがNTP署名を提供するために必要なソケットパスの権限設定先ディレクトリは通常どこか。