Kerberosのチケットに含まれる`PAC` (Privilege Attribute Certificate) とは何か。

2026年1月24日

該当するのは主にMicrosoft Active Directoryで使用さ

FreeIPAにおいて、特定のコマンドを実行する権限を、時間帯（Time of Day）で制限することは可能か。

SSSDの`ldap_referrals`パラメータを`false`に設定することが推奨される主なケースはどれか。