フォレスト信頼において、相手フォレスト内の特定のドメイン名に対する認証を明示的に禁止（除外）する設定をAD用語で何と呼ぶか。

信頼関係を介して認証を行う際、Sambaが相手側ドメインのDCを探すために優先的に使用するDNSレコードのプレフィックスはどれか。