AD DCにおいて、パスワードの履歴（過去何回分を記録するか）を指定する msDS-PasswordSettings の属性はどれか。

samba-tool を使用して、特定のユーザーに適用されている「実効パスワードポリシー」を確認するサブコマンドはどれか。