Kerberos認証において、プリンシパルごとに異なるパスワードポリシー（有効期限や文字数など）を適用することは可能か。

Samba AD DCで、Windows RSATツールの「Active Directory ユーザーとコンピューター」から「アカウントが無効」チェックボックスをオンにした際、LDAP上のどの属性が変更されるか。