настройки PAM'a

Подскажите, где писать настройки для авторизации.В */pam.d/system-auth добавил:
auth sufficient pam_winbind.so
account sufficient pam_winbind.so
password sufficient pam_winbind.so
session required pam_mkhomedir.so skel=/etc/skel umask=0077

но getent group /*да и passwd тоже */ показывают только пользователей компа а из домена не тягают, wbinfo все видит исправно. Всю голову б. сломал