Samba 4 AD DCを構築後、既存のOpenLDAPサーバーを「外部のIDソース」としてマウント（結合）することは可能か。

LDAPバックエンド環境において、ドメインSID（S-1-5-21…）を変更した場合に発生する最悪の事態はどれか。