SSSDにおいて、特定のLDAPグループに所属するユーザーのみログインを許可するフィルタ設定はどれか（ldap_access_filterなどを使用しない簡易的な方法）。

FreeIPAとActive Directory間で信頼関係を結ぶ際、AD側のDNSドメイン名とIPA側のDNSドメイン名が重複している（同じである）場合、信頼関係は構築できるか。