Kerberos認証において、KDCが発行するTGT（Ticket Granting Ticket）自体は、どの鍵で暗号化されているか。

FreeIPAにおいて、信頼関係（Trust）を結んでいるADドメインのユーザー情報を検索するために、IPAサーバー内部で使用されるコンポーネントはどれか。