Ldap anbindung über pam_ldap --> Ldap-werte überbrücken?

[apt pupil]

Hi Freunde

ich hab hier einen Server laufen welcher sich über pam_ldap weitere User von einem Ldap Server zieht. Die Konfig funktioniert, ist aber z.Z. nur ausreichend

ich würde gerne 2 Ldap Attribute überbrücken.
und zwar die
- Loginshell (die ist nämlich im Ldap als /bin/bash angegeben)
- die Gruppe (jeder user hat im ldap nämlich ne userid und ne groupid und beide sind identisch)

also
ich würde gerne die ganzen ldap user in ne Gruppe einsperren und ihnen die rssh Shell zuweisen

wenn ich nun
nss_map_attribute loginShell msSFU30LoginShell
auskommentiere ist der Wert der Loginshell nachher leer

hab versucht den Wert manuell einzustellen über
nss_map_attribute loginShell /usr/bin/rssh
oder
loginShell /usr/bin/rssh

aber
kein Erfolg!
weis vielleicht jemand wie das geht?
ich wäre sehr verbunden für Hilfe