FreeIPAにおいて、外部の認証局（CA）によって署名されたSSL証明書をWeb UIやLDAPサーバーにインストールするコマンドはどれか。

Samba AD DCで、FRS（File Replication Service）が非推奨となり、Sysvol複製にDFSR（Distributed File System Replication）を使用する場合、Samba単体でDFSRは完全にサポートされているか。