Jakub,<br>Thanks for the reply.  Please see the original post.  I included a couple of snippets from /var/log/secure and pam_sss is being used.<br><br>Albert<br><br><div class="gmail_quote">On Fri, Dec 7, 2012 at 10:16 AM,  <span dir="ltr"><<a href="mailto:freeipa-users-request@redhat.com" target="_blank">freeipa-users-request@redhat.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div id=":by">select users cannot sudo or login at the<br>
        console</div></blockquote></div><br>