FreeIPAにおいて、管理者が`ipa`コマンドを実行するために必要なKerberosチケットを取得するコマンドはどれか。

Samba AD DCにおいて、ドメインの機能レベル（Forest Functional Level）を上げる（例：2008 R2から2012 R2へ）前に、必ず確認すべきことは何か。