В pam_p11_allowed_services не хватает kde. Вижу, что plasmalogin уже есть, хотя ещё долго не будет нужен. P.S. в p11 тоже надо.
Нужно для разблокировки экрана Plasma для доменного пользователя.
?