FreeIPAにおいて、ユーザーパスワードのリセットやロック解除を行うことができる「ヘルプデスク」ロールを割り当てる機能は何か。

Samba AD DC環境で、GPOの内容（GPT: Group Policy Template）はどのディレクトリに保存されるか。