LDAP AUTH

Hallo, ich habe ein kleines Problem mit LDAP ! Unterhalb meiner Basedn: o=system gibt es einen User (uid=admin) und mehrere Servicebereiche (ou=samba, ou=proftpd) in denen es jeweils mehrer User gibt. Nun möchte ich das Server 1 mit SAMBA ausgestattet, nur den User "Admin" & die User unterhalb von Samba bekommt. Server 2 dagegen den User "Admin" & alle User unterhalb von proftpd. Ich habe schon versucht den pam_filter (ldap.conf) entsprechend zusetzen, aber das funktioniert überhaupt nicht. Syslog liefert "bad filter" Vielleicht hat ja jemand einen kleinen Tip für mich ! Manfred