Параметр определяет можно ли изменять LDAP пароль, NT и LM хеши для учетных записей пользователей через samba (не для компьютеров, серверов и доверенных доменов). Параметр может быть установлен в одно из трех значений:
 
* Yes = Попробовать обновить LDAP, NT и LM пароли и обновить pwdLastSet (атрибут времени последнего изменения пароля прим. переводчика) время.
* No = Обновить NT и LM пароли и обновить pwdLastSet время.
* Only = только обновить LDAP пароль, и пусть LDAP-сервер сделает все остальное.
 
По умолчанию:
ldap passwd sync = no