> Você tem um exemplo de configuração para fazer failsafe? > No arquivo /usr/share/doc/libpam-ldap/README.Debian têm um exemplo legal que sempre uso e funciona basicamente do jeito que você quer sem mtas modificação. O que você pode fazer é mudar a linha auth do módulo pam_ldap.so para "sufficient", mas não deve fazer isso no /etc/pam.d/common-auth. -- Marcos S. Trazzini => mstrazzini@gmail.com