L'authentification aux services du serveur "nécessite de stocker votre mot de passe sous une forme moins sécurisée".

Dans le prolongement de la réponse de @Josh, certains services existants nécessitent l'utilisation d'un algorithme de hachage appelé MS/CHAP. L'une des propriétés malheureuses de la famille de hachage MS/CHAP est que le hachage stocké est suffisamment faible pour permettre la récupération du mot de passe. C'est un problème si le fichier du serveur contenant les hachages est volé par un attaquant. Le serveur VPN PPTP est l'un des anciens services qui utilisent MS/CHAP.

Cela dit, vous n'avez pas besoin d'affaiblir le hachage de l'administrateur du serveur si cette personne n'utilisera pas de VPN. Les utilisateurs créés après l'installation et la configuration de Server.app verront leur hachage affaibli. Vous pouvez utiliser l'outil pwpolicy(8) pour voir quels hachages sont enregistrés pour un utilisateur. Si vous avez un utilisateur créé avant le démarrage du VPN et que vous souhaitez qu'il utilise le service, vous pouvez aller dans le panneau des utilisateurs et rechercher cet utilisateur, vous verrez un message "l'utilisateur peut ne pas être en mesure d'accéder à tous les services" avec une option de correction. Choisissez la solution.

Je pense que c'est toujours une bonne idée d'avoir un utilisateur spécifique pour les tâches d'administration du serveur. Je vous encourage donc à créer un utilisateur pour exécuter Server.app et par la suite, il ne sera pas nécessaire d'affaiblir les hachages pour cet utilisateur.