Dotaz: LDAP a skupinova autorizace

[ticcky]

Dobry den,
mam problem pri zprovoznovani autorizace do systemu pomoci LDAPU. Samotne prihlasovani funguje ale nefunguje mi poradne omzeovani pristupu skupine nastavene pomoci volby pam_groupdn v /etc/pam_ldap.conf. Uzivatel ktery je clenem skupiny se prihlasi ok. Uzivateli ktery neni clenem skupiny to napise "You must be a memberUid .... of ... to login" ale prihlasi ho to taky. Root se prihlasi ok.

/etc/pam.d/login vypada takto
auth        sufficient    pam_ldap.so
auth        sufficient    pam_unix.so try_first_pass
auth        required      pam_deny.so
account sufficient      pam_ldap.so
account required        pam_unix_acct.so

kdyz nastavim pam_ldap na requried a pam_unix na sufficient tak jde ok prihlasit clen skupiny, nejde prihlasit neclen skupiny ale taky nejde prihlasit root

/etc/pam.d/login
..
account required      pam_ldap.so
account sufficient    pam_unix_acct.so

zkousel jsem potom vsechny mozne komibnace nastaveni, ale nic nejde tak jak bych si predstavoval :( tj. potreboval bych aby se clen skupiny prihlasil, neclen neprihlasil, ale lokalni uzivatele(root) se prihlasili.
Prosim poradte, predem diky.
S pozdravem Lukas Zilka

Na otázku zatím nikdo bohužel neodpověděl.