Kerberos認証において、`kvno` コマンドは何を表示するものか。

FreeIPAにおいて、外部のActive Directoryユーザーが、FreeIPA管理下のLinuxサーバーにログインする際、Linux側でのUID/GIDはどのように決定されるか（IDビュー不使用時）。