Werte Gemeinde,

ich such nach einer Möglichkeit das sich auf einem Ubuntu System NUR Personen einloggen können die eine bestimmten Gruppe angehören.
Was ich bisher hinbekommen habe ist.
Anmeldung als AD User
Anmeldung als Root über AD Admin Gruppe

Was nicht geht ist das oben beschriebene.
Ich habe folgendes Probiert:
Anlegen einer Datei group.login.allowed und dort die Gruppen angelegt die Zugriff erhalten sollen. Auch in verschiedener Schreibweise.
Dann in der common-auth einen entsprechen Verweis auf die Datei eingefügt:
auth required pam_listfile.so onerr=fail item=group sense=allow file=/etc/login.group.allowed
Wenn ich das alles aktiviere kann sie niemand mehr anmelden :-)

Habt ihr noch eine Idee?
Merci VG