Il servizio di denominazione LDAP è stato migliorato per consentire il supporto della funzionalità di blocco dell'account e di durata della password tramite i dati del database shadow memorizzato su un server LDAP configurato. Il supporto consente il funzionamento dell'utility passwd(1) e dei moduli pam_unix_*(5) PAM in modo quasi identico per la gestione del blocco dell'account e della durata della password per account locali e account utente LDAP remoti. Pertanto, l'uso del modulo pam_ldap(5) non costituisce più l'unico metodo per l'implementazione del criterio di password e del controllo degli account per il servizio di denominazione LDAP. È possibile utilizzare pam_unix_*(5) per ottenere gli stessi risultati coerenti ottenuti con i file e i servizi di denominazione nisplus.
Per maggiori informazioni, vedere System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP).