Samba 4で、DNSの更新を許可するクライアントを制限するために、`allow-update`オプションを設定するファイルはどれか（BINDバックエンドの場合）。

Samba AD DCのデータベース（LDB）において、削除されたオブジェクトは物理的にすぐ消えるのではなく、一定期間保持される。この状態を何と呼ぶか。