LDAP認証において、パスワードが平文で流れるのを防ぐため、`pam_ldap`や`sssd`設定で必須とすべき設定はどれか。

Sambaクライアント（smbclient）で接続時、`NT_STATUS_ACCOUNT_LOCKED_OUT`エラーが出た。これは何を意味するか。