Passwd через PAM работает только для LDAP

Теперь у меня есть рабочая настройка с использованием PAM + LDAP через SSL, но я могу передавать только пользователей в дереве ldap, есть ли идеи о том, как передать каждому пользователю пароль?

Вот несколько файлов conf: /etc/pam.d/common-password :

password   optional     pam_unix.so nullok obscure try_first_pass
password   sufficient   pam_ldap.so ignore_unknown_user
password   required     pam_deny.so

/etc/nsswitch.conf :

passwd:         compat ldap
group:          compat ldap
shadow:         compat ldap

hosts:          files dns
networks:       files

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis

Любая идея ?

Примечание: я использую Debian Lenny в каждой системе.