Active Directory環境で、特定のユーザーのグループ所属情報を再帰的（ネスト含む）に確認するコマンドはどれか。

Kerberos認証において、Ticket Granting Ticket (TGT) のデフォルトの有効期間はおおよそどれくらいか。