Kerberos認証において、`kadmin` でプリンシパルを作成する際、パスワードポリシーを指定するオプションはどれか。

FreeIPAクライアントで、SSHログイン時に「System is offline」のように表示され、ログインに時間がかかる場合、SSSDの設定で疑うべきDNS関連のパラメータはどれか。