/etc/krb5.confにおいて、デフォルトのレルム（Realm）を指定するセクションはどれか。

管理者がユーザーのパスワードを変更したり、プリンシパルをロックしたりするために使用する、管理サーバーへのインターフェースツールはどれか。