Kerberos認証において、サービスのチケット（Service Ticket）を暗号化するために使用される鍵はどれか。

FreeIPAクライアントのインストール時、`–enable-dns-updates`オプションを指定する目的は何か。