uw-imap: PAM autorisierung um gruppen erweitern

Hallo, ich verwende als IMAP-Server den iw-imap. Nun möchte ich nur bestimmten Benutzern die Verwendung des Services (imap) erlauben. Da der uw-imap Server so eine Einschränkung scheinbar von sich aus nicht unterstüzt will ich die PAM Autorisierung um eine "gruppenabfrage" erweitern. d.h zusätzlich zum kennwort soll auch geprüft werden ob der benutzer in der gruppe "imapaccess" vorhanden ist. Wie stelle ich das an? Der imap hat folgende pam-config unter /etc/pam.d/imap: #%PAM-1.0 auth required /lib/security/pam_stack.so service=system-auth account required /lib/security/pam_stack.so service=system-auth Vielen Dank! Gruß Martin