Samba 4 AD DCにおいて、DES(古い脆弱な暗号)を完全に無効化し、AESのみを許可するために必要な krb5.conf の設定はどれか。

弱い暗号の禁止と、使用可能な暗号方式の明示的指定を行う。