HOMELv075 FreeIPAにおいて、CA（認証局）を「Sub-CA（下位CA）」として構築することは可能か。 2026年1月24日 該当するのははい、インストール時に外部CAによって署名された証明書を使用する Samba AD DCにおいて、DNSゾーン転送（Zone Transfer）を許可する設定はどこで行うか（内部DNSの場合）。 Kerberosの「クロスレルム認証」において、KDC間の信頼パスを見つけるためにDNSの `SRV` レコード以外に使用されるDNSレコードタイプはどれか。
