In der Version 2.2.1a ist die PAM-Unterstützung wesentlich verbessert worden. Wenn PAM-Support in der configure aktiviert wurde, so wird vom Sambas das password change control flag für die Änderung des Passwords verwendet. Dadurch kann die PAM-eigene zentrale /etc/passwd-Verwaltung genutzt werden.
Weil PAM den challenge/response Authentifizierungs-Mechanismus nicht unterstützt (siehe auch Kapitel cha:logon), kann PAM nur dann eingesetzt werden, wenn keine verschlüsselten Passwords verwendet werden. Das bedeutet, wann immer der Parameter encrypt passwords mit dem Wert yes belegt ist, wird die Belegung des obey pam restrictions-Parameters ignoriert.
Voreinstellung:
pam password change = no
Beispiel:
pam password change = yes