`ppolicy`モジュールにおいて、パスワードの有効期限が切れる前にユーザーに警告を送信（バインド応答で通知）する開始時間を設定する属性はどれか。

OpenLDAPのアクセス制御で、`auth`権限のみを与えた属性（例：userPassword）に対して、`ldapsearch`を行った場合の結果はどうなるか。