ldap auth (аутентификация юзеров ч/з ldap)

Проблема. Нужна централизованная аутентификация пользователей.
LDAP завел, Qmail + LDAP и Самба+LDAP работают на машине со Slackware,
все плохо - для самбы приходится заводить юзеров локально
в дополнение к LDAP.
C Qmail проблем нет.
Вроде как прочитал, что с системой pam это можно сделать.
Лана. поставил AltLinux Junior 2.0 на пробу. При инсталляции
ldap auth отказался настраиваться. Какой-то либы не хватает.
Поставил все ручками, по доке к Samba-LDAP...
Ни хера.
На сервер ldap - лезет, дальше - ошибка:
pam_tcb: UNKNOWN USER.
У кого - нибудь работает?

P.S.
pam_ldap - поставлен.