ldap / nsswitch config