Windows AD環境の「管理されたサービスアカウント（MSA/gMSA）」をLinuxで使用するために、SambaやSSSD以外で利用されるツールやライブラリはあるか。

LDAPサーバーへのTLS接続で、クライアントが「Unknown CA」エラーを出す場合、クライアント側の `ldap.conf` (または `~/.ldaprc`) に設定すべきCA証明書のパス指定パラメータはどれか。