Ah oui, mais ça c'est pas spécifique à LDAP ou NIS, c'est aussi valable pour un compte shadow local, et c'est effectivement "by design", parce que root = "SYSTEM", et pas "Administrator".