HOMELv079 SSSDの設定で `ldap_id_use_start_tls = true` と `ldap_tls_reqcert = never` を組み合わせた場合のリスクは何か。 2026年1月24日 証明書検証しないTLSはMITMに弱い Kerberos認証において、`kvno` が不一致（Key Version Number mismatch）の場合に発生する典型的なエラーはどれか。 Active Directory環境のLinuxクライアントで、`realm join` コマンドを使用する際、特定のOU（Organizational Unit）にコンピュータアカウントを作成させるオプションはどれか。
