Samba共有のアクセス権設定において、`write list`パラメータと`read only = no`の違いは何か。

SambaをADメンバーサーバーとして運用する際、Kerberos認証を使用するためには、ADのKDCとSambaサーバーの間で何が一致している必要があるか。