samba-tool domain backup online コマンドを実行するために必要なユーザー権限はどれか。

バックアップから復元した DC が、他の DC と通信した際に「自分の方が古い」と判断されてデータが先祖返りするのを防ぐ設定はどれか。