sambaAcctFlags 必须有 11 个字符吗？

Question

在搜索邪恶之物时，我仍在浏览我的 LDAP 数据库，我注意到很多帐户都sambaAcctFlags等于，尽管 Samba 文档说和[U]之间应该有 11 个字符（有些实际上确实如此）。[]

这是个问题吗，或者 11 个字符只是上限？

编辑

需要明确的是，许多条目都是这样的：

sambaAcctFlags: [U          ]

但有些是这样的：

sambaAcctFlags: [U]

我担心的是后者。

Answer 1

根据 passdb 文档桑巴网，账户标志字段最多可包含 16 个字符。目前仅使用 11 个。

我可以确认我们已经在生产中使用它很多年了，每个账户只有一个标志。