AD環境においてKerberos認証を正常に機能させるために、許容される時刻のズレは通常何分以内か。

Samba AD DCにおいて、期限切れの墓石（tombstone）オブジェクトをクリーンアップするプロセスは自動で行われるか。