PSOを作成する際、対象となるグループやユーザーを指定するために使用する属性はどれか。

samba-tool domain passwordsettings の pso サブコマンドがサポートされていない古いバージョンのSambaでPSOを管理する代替手段はどれか。