Kerberos認証において、ユーザーがパスワードを変更できるプロトコル/サービスはどれか。

Active Directoryの「Service Principal Name (SPN)」は、Linuxサーバー上のどの情報と関連付けられるか。