Пользователи Kerberos / NIS требуют теневого взлома

Если у меня есть система Ubuntu для использования Kerberos для аутентификации и NIS для получения информации, пользователи не могут войти в систему, если я не скопирую содержимое теневой карты NIS в / etc / shadow.

Если я запустил getent shadow с незапущенным / etc / shadow, я не вижу содержимого моей теневой карты NIS.

Итак, как IA ) make getent shadow возвращает содержимое карты NIS; или B) сделать PAM не заботясь о том, что у меня нет теневой информации для пользователей Kerberos / NIS?