*Gondolom* ez külön kiválasztás azt jelenti, hogy piszkálhatod külön a PAM-ot *és* az NSS-t. (Bár szerintem a kettőnek együtt van igazán értelme.)
De te is figyelmetlenül olvastál, akkor idézem a mondat folytatását is:
"nem látják az AD adatbázist (de a többi program úgy tűnik, igen)"
ha ez így igaz (nekem az "úgy tűnik" furcsa kissé), az azért agybaj. (Speciel én azt gondolom, hogy ha a PAM-ot beállítom, de az NSS-t nem, akkor senkinek nem kéne látnia az AD-t.)