FreeIPAにおいて、信頼関係（Trust）を結んでいるADドメインのユーザー情報を検索するために、IPAサーバー内部で使用されるコンポーネントはどれか。

Samba AD DCにおいて、ドメインコントローラの `sysvol` 共有のアクセス権が正しいかどうかをチェックするコマンド `samba-tool ntacl sysvolcheck` がエラーを報告した場合、どう解釈すべきか。