[Comm] ldap + pam + kde + lock screensaver

[Аркадий Павлик]

Всем привет!

Настроил LDAP. Сделал через него и через PAM авторизацию пользователей (создав 
system-auth-ldap по образу и подобию winbind). Всё вроде бы хорошо. 
Логиняться, как в консоли так и в кде, пользователи прописанные как в ldap 
так и в tcb. Всё круто. Только если в kde заблокировался экран (через менюшку 
или скринсэйвер), то разблокировать получается только если это экран 
пользователя tcb, у ldap'ных - ошибка. В логе запись о том, что kcheckpass - 
не признаёт пользователя, хотя если попробовать её (kcheckpass) запустить с 
консольной сессии, то всё ок.
Интуитивно понятно, что чего-то в настройках ПАМа не хватает. Но ЧЕГО?

-- 
С наилучшими пожеланиями,
Аркадий Павлик