OpenSSLで2048ビットのRSA秘密鍵を生成する正しいコマンドはどれか。

samba-tool drs showreplにおいて、特定のDCとの同期が「LDAP error 49 (Invalid credentials)」で失敗している原因はどれか。