Respectez la syntaxe suivante pour afficher la forme correcte d'une entrée shadow :
username:password:lastchg:min:max:warn:inactive:expire:flag
Pour plus d'informations, reportez-vous à la page de manuel shadow(4).
Le module nss_ad récupère les informations shadow à partir d'AD de la manière suivante :
username – Ce champ utilise la valeur de l'attribut AD samAccountName et il est qualifié par le nom de domaine où réside l'objet, par exemple : johnd@example.com.
Le champ password utilise la valeur *NP* car le mot de passe utilisateur n'est pas disponible dans l'objet AD.
Les autres champs shadow ne sont pas renseignés car ils ne sont pas pertinents avec AD et Kerberos v5.