Samba AD DCのKerberos KDC設定において、強力な暗号化スイート（AES256など）を強制あるいは優先させる設定はどこで行うか。

Sambaの`smb.conf`において、`security = user`以外のモード（share, server）は現在どうなっているか。