Samba AD DCにおいて、Kerberos認証のサービスチケット（Service Ticket）の最大有効期間を変更するには、どうすればよいか。

Sambaサーバーで、Windows ACLを完全にサポートするために、ファイルシステムのマウントオプションに`acl`に加えて推奨される（拡張属性関連の）オプションはどれか。