Samba AD DCにおいて、ドメインのSID（Security Identifier）を確認するためのコマンドはどれか。

FreeIPAクライアントにおいて、ユーザーがパスワードを変更した際、その変更を即座にKerberos KDCに反映させるプロトコル/仕組みはどれか。