信頼先ドメインのDCに接続できないトラブルを調査するため、 winbindd ではなくコマンドラインから直接RPC接続をテストするコマンドはどれか。

信頼関係を構築する際、Kerberosによる「AES暗号」をサポートするために、AD上の msDS-SupportedEncryptionTypes 属性に設定すべき値の例（AES128/256）はどれか。