[Sysadmins] LDAP+nss_ldap+nscd

[Vasyl Tereshko]

Добрый день,
Люди добрые, подскажите, кто может, а то совсем мозги закипают.
Есть OpenLDAP и там заведены юзеровские эккаунты, настроен на серверах 
nss_ldap и там всё работает.
А теперь задача - поднять это на клиентской машине, где юзер 
потенциально может получить доступ рута и в nss_ldap.conf 
bindrootdn=<bla-bla> и пароль в nss_ldap.secret положить нельзя.
А ещё неплохо бы, чтобы там же работал nscd.
У меня максимум получается, что от рута id <LDAP user> работает, а от 
обычного - нет. Кто-то может поделиться работающими конфигами ?

-- 
Толми