s3-lsa: implement _lsa_CloseTrustedDomainEx().