다음 구문에서는 shadow 항목의 올바른 형식을 보여 줍니다.
username:password:lastchg:min:max:warn:inactive:expire:flag
자세한 내용은 shadow(4) 매뉴얼 페이지를 참조하십시오.
nss_ad 모듈은 다음과 같이 AD에서 shadow 정보를 검색합니다.
username – 이 필드는 samAccountName AD 속성 값을 사용하며 객체가 상주하는 도메인 이름으로 정규화됩니다(예: johnd@example.com).
password – AD 객체에서 사용자 암호를 사용할 수 없기 때문에 이 필드는 *NP* 값을 사용합니다.
shadow 필드는 AD 및 Kerberos v5와 관련이 없으므로 나머지 shadow 필드는 비어 있습니다.