slapdのバックエンドとして`passwd`（/etc/passwdへのパススルー）を使用することができるが、これの主な制約は何か。

OpenLDAPにおいて、機密性の高い属性（userPasswordなど）を、レプリケーションの対象から除外したい場合、syncrepl設定でどのように指定するか。