Samba AD DCにおいて、ドメインの「墓石の有効期間（Tombstone Lifetime）」を確認または変更するにはどうすればよいか。

FreeIPAクライアントで、SSHログイン時に「System is offline」のように表示され、ログインに時間がかかる場合、SSSDの設定で疑うべきDNS関連のパラメータはどれか。