Windowsクライアントからパスワードを変更する際、Sambaがそのパスワードの複雑性（長さ、文字種など）をチェックするために呼び出す外部プログラムを指定するパラメータはどれか。

Kerberos環境で、サービス（例: HTTP/server.example.com）のキータブファイルを作成した後、その鍵が正しいか（KVNOが一致しているかなど）を検証するためのコマンドはどれか。