Moin, mal ein wirklich obskures Problem mit pam und ldap: andrel@mambo:~$ id uid=1020(andrel) gid=2024(andrel) groups=2024(andrel),600(public),2000(devtvo3),1999(cvsloewe),2021(tvo3test) ... was erwartungsgemäß ist. Aber: andrel@mambo:~$ id andrel uid=1020(andrel) gid=2024(andrel) groups=2024(andrel) Offenbar werden also die Gruppen (objectClass=posixGroup) nicht durchsucht, wenn der Username als Parameter angegeben wird, was sich auch mit strace bestätigen läßt. Aber es kommt noch besser: mambo:~# id andrel uid=1020(andrel) gid=2024(andrel) groups=2024(andrel),600(public),2000(devtvo3),1999(cvsloewe),2021(tvo3test) root ist nur ein lokaler user, er existiert nicht im ldap. Es klappt auch wirklich _nur_ für root, für andere unprivilegierte lokale User gehts nicht. Der ldap ist so konfiguriert, daß er auch ohne binddn alles notwendige ausspuckt. Das System ist ein Debian Woody. Bei einem Kollegen mit Susi 8.0 funktioniert das ganze, kann also wohl nicht am Server liegen. Experimenteller Weise hab ich mir mal das /etc/pam.d von der Susi rüberkopiert, keine Änderung (und ja, ich hab den nscd neu gestartet...) -- Andre Landwehr Ossietzkyring 37 b D-30457 Hannover Phone : +49-(0)511-4383694 Mobile: +49-(0)175-4648375