Samba AD DCにおいて、DNSフォワーダー（外部への問い合わせ転送先）を設定するためのsmb.confパラメータはどれか。

Active Directory環境で、特定のユーザーのグループ所属情報を再帰的（ネスト含む）に確認するコマンドはどれか。