Kerberos認証において、クライアントとサーバーの「時刻差」が許容される標準的な最大値はどれか。

/etc/krb5.conf 内で、ADドメイン名をKerberosレルム名に対応付けるセクションはどれか。