LDAPのパスワードハッシュ形式として`{SSHA}`が推奨される（または標準的である）理由は何か。

`ppolicy`モジュールにおいて、アカウントがロックされた際、`pwdAccountLockedTime`属性に`000001010000Z`という値が設定された場合、これは何を意味するか。