SASL GSSAPI認証を使用する際、LDAPサーバーがクライアントを認証するために必要な、Kerberosサービスプリンシパル名は通常どのような形式か。

LDAPクライアントが`Can’t contact LDAP server`というエラーを出した場合、サーバープロセスが起動していること以外に確認すべき最も基本的なネットワーク設定はどれか。