SSSDにおいて、特定のドメインの設定セクションを一時的に無効化したい場合、設定ファイル内でどのように記述するのが一般的か。

Kerberos認証において、ユーザーがパスワードを何度間違えるとアカウントがロックされるか、というポリシーを確認するための`kadmin`コマンドはどれか。