FreeIPAにおいて、2要素認証（2FA/MFA）としてサポートされているトークンタイプはどれか。

Samba AD DCにおいて、ドメインコントローラ自体に共有フォルダ（netlogon, sysvol以外）を作成し、ファイルサーバーとして兼用することは推奨されるか。