Samba AD DC において、特定のユーザーを「サービスアカウント」として扱い、SPN を割り当てるコマンドはどれか。

Kerberosチケット内の PAC (Privilege Attribute Certificate) に含まれている情報はどれか。