Authentification logiciel par le biais de groupe LDAP

Bonjour,

Je viens de mettre en place un serveur ldap pour mon stage qui fonctionne

parfaitement.

Chaque client linux peut se connecter par ssh, interface gnome tout en

ayant son profil itinérant.

Mais on me demande encore un peu plus, mon tuteur souhaite que je cré des

groupes genre VNCSERVER, SSH ,FTP et que les personnes de ce groupe ont

les droits d'accès à ses logiciels.

Mais je ne vois pas comment dire genre à VNC que tel groupe peut

s'authentifier

sur vnc et d'autre non ...

Pareil pour ssh il doit y avoir une option pour associer ldap à ssh, car pour le

moment tout le monde peut se connecter en ssh mais d'autres personnes

n'ont pas le droit et il faudra bien les bloquer.

Quelqu'un aurait une petite idée ou aurait déjà mis ça en place???

Il doit y avoir une bidouille avec pam mais dur dur dur :(

Merciiii