Samba AD DCにおいて、ディレクトリサービスの復元モード（DSRM）のような、パスワードリセットやDB修復を行うための管理者アカウントは何か。

Samba 4 AD DCで、Sysvol共有のACLをデフォルト状態にリセットするコマンド`samba-tool ntacl sysvolreset`は、何に基づいて権限を設定するか。