Необходимо разделить конфигурационные файлы для nss_ldap и pam_ldap. Т.е. сделать /etc/nss_ldap.conf и /etc/pam_ldap.conf как сделано это в Debian. Причина проста - эти файлы могут отличаться. В частности для nss авторизация не нужна а вот для pam это почти обязательна.
Исправлено соответственно в nss_ldap-220-alt3.src.rpm pam_ldap-169-alt3.src.rpm
