設定されている場合、そのユーザーは最初にログインする際にパスワードを変更しなければならない。そのパスワードは有効期限が切れることがない。この属性を指定しないアカウントは有効期限が切れることがない。「shadowExpire」の属性と共に使用すると、指定された日付に、正確に、アカウントが完全に有効期限切れとなる。マッピングする先のドライブ名を指定する。形式で指定しなければならない。ドライブ名で置き換える。パラメーターの項を参照のこと。sambaLogonScriptユーザーのログオン・スクリプト(*.{CMD,EXE,BAT})のパス。共有の相対パスである。パラメーターの項を参照のこと。sambaProfilePathユーザーのプロファイルへのパス。パラメーターの項を参照のこと。sambaUserWorkstationsユーザーがログオンに使用することを許可されているマシン(カンマ区切り)。ドメイン・メンバーに接続する際に問題がおきることがある。これは、ドメイン・メンバーがこのリストに載っておらず、ドメイン・コントローラーがログオンを拒否するため。この属性を指定しなければ、特にログオンは制約されない。sambaHomePathユーザーのホーム・ディレクトリへのパスを指定する。パスでなければならない。形式でなければならない。パラメーターの項を参照のこと。On)dd>sambaMaxPwdAgeパスワードの有効期限(秒数。即時変更を許可する)sambaLockoutDurationユーザをログインさせない期間(分。無期限)sambaLockoutObservationWindowユーザ締め出し後、次回のログイン禁止期間(分。グループポリシーエディタ(gpedit.msc)で設定可能なアカウントポリシーを実装するためのものであると考えられます。規定されているセキュリティ識別子(SID)samba.tipssmb.conf(5)。