FreeIPAクライアントのインストール時、`–enable-dns-updates`オプションを指定する目的は何か。

Samba AD DCのKerberos KDC設定において、強力な暗号化スイート（AES256など）を強制あるいは優先させる設定はどこで行うか。