Sasl (PAM) lokal und LDAP: nslcd.conf vs pam-underscore-ldap.conf

Hallo,

ich möchte via sasld Benutzer via PAM lokal und zusätzlich gegen einen LDAP-Server authentifizieren.

Das klappt wunderbar, allerdings habe ich die Daten vom LDAP ReadOnly-Account in der /etc/nslcd.conf und in der /etc/pam_ldap.conf stehen. Das konterkariert irgendwie gerade mein Verständnis...

"Irgendwie" habe ich das Gefühl, dass da etwas doppelt gemoppelt ist: Was genau habe ich denn da (zuviel) konfiguriert?

Sry für die evtl. doofe Frage - aber da das eine Art Forschungsprojekt ist, müsste ich das halt wissen...

Gruß,
Jörg