Pam аутентификация: по группа - приложение

Есть терминальный сервер, доступ к нему осуществляется через openvpn и из локальной сети, на нем крутится freeNX и samba, вот хочу устроить доступ так:

будут 3 группы samba, openvpn и nx, при добавление пользователя в одну из групп он получает доступ к данному сервису.

Где можно почитать, про pam и группы, не где, не чего не увидел по данной теме.