Kerberos認証において、`kinit` でパスワード入力なしでチケットを取得するために使用するファイルはどれか。

SSSDの設定 `ldap_access_filter` で、ユーザーのアカウント期限切れ（shadowExpire）をチェックするフィルタ式は自動的に適用されるか、手動で書く必要があるか。