Passwd через PAM работает только для LDAP

Теперь у меня есть рабочая настройка, использующая PAM+LDAP через SSL, но я могу только передавать пользователям passwd в дереве ldap, есть идеи о том, как можно передать всем пользователям?

Вот некоторые файлы conf:/etc/pam.d/common-password:

password   optional     pam_unix.so nullok obscure try_first_pass
password   sufficient   pam_ldap.so ignore_unknown_user
password   required     pam_deny.so

/etc/nsswitch.conf:

passwd:         compat ldap
group:          compat ldap
shadow:         compat ldap

hosts:          files dns
networks:       files

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis

Любая идея?

Примечание: я использую Debian Lenny в каждой системе.