dsdb: Use credentials.get_forced_sasl_mech()