Sambaにおいて、信頼先ドメインのユーザーが自ドメインのリソースにアクセスした際、SIDの偽装を防ぐためのセキュリティ機能はどれか。

samba-tool domain trust create を使用する際、信頼の方向を「自分から相手を信頼する（相手ユーザーがこちらへ来る）」に設定する引数はどれか。