Sambaサーバーが自分自身のドメイン以外の「信頼されたドメイン」のユーザーをマッピングするために使用する設定セクションはどれか。

idmap_adを使用している環境で、AD上の「primaryGroupID」属性をLinuxのGIDとして利用するための設定はどれか。