`ppolicy` オーバーレイにおいて、アカウントロックを「手動解除のみ」にする（自動解除しない）ための設定値はどれか。

OpenLDAPの `cn=config` を直接編集することは推奨されないが、緊急時などに手動でLDIFファイルを編集した場合、反映させるために必要な操作は何か。