LDAPバックエンドで、ユーザーの「パスワード変更禁止」フラグを管理する属性名はどれか。

sambaPwdCanChange に将来の日付や 0 を入れることで変更の可否を制御する。