... Nachdem ich use_first_pass von pam_ldap.so nach pam_unix.so geschoben habe, funktioniert alles. Vielen Dank!