ASP Linux 11.2, домен windows 2003, samba и kerberos настроены, команда wbinfo выдает списки пользователей и групп домена.
Команда getent passwd - выдает только локальный список.
При использовании команды SU "имя доменного пользователя" - без спрашивания пароля создает домашние каталоги.
При попытки залогиниться доменным пользователем - посылает.

содержание nsswitch.conf:
passwd: files winbind
shadow: files winbind
proup: files winbind

содержание system-auth:

auth required pam_env.so
auth sufficient pam_winbind.so
auth sufficient pam_unix.so likeauth nullok use_first_pass
auth required pam_deny.so
          
account required pam_unix.so
account sufficient pam_winbind.so
account sufficient pam_succeed_if.so uid < 100 quiet
account required pam_permit.so
                    
password requisite pam_cracklib.so retry=3
password sufficient pam_winbind.so
password sufficient pam_unix.so nullok use_authtok md5 shadow
password required pam_deny.so
                              
session required pam_mkhomedir.so skel=/etc/skel umask=0077
session required pam_limits.so
session required pam_unix.so

Где лопатка в песочнице зарыта?