Um diese Eigenschaft nutzen zu können, muss das Samba-Paket neu übersetzt werden. Um Samba mit PAM-Unterstützung zu betreiben, muss beim Aufruf der /source/configure die Option -with-pam eingeschaltet werden. Erst dann kann der Sambas mit dem Pluggable Account Management verwendet werden.
Weil PAM den challenge/response Authentifizierungs-Mechanismus nicht unterstützt (siehe auch Kapitel cha:logon), kann PAM nur dann eingesetzt werden, wenn keine verschlüsselten Passwords verwendet werden. Das bedeutet, wann immer der Parameter encrypt passwords mit dem Wert yes belegt ist, wird die Belegung des obey pam restrictions-Parameters ignoriert.
Voreinstellung:
obey pam restrictions = no
Beispiel:
obey pam restrictions = yes