ブログではなく単なる個人の日記なので、S/N比が非常に悪いのはあしからずー。
ToDo:
問題解決。基地サーバの場合、ホームディレクトリにプロファイルを置く事にしてるので、[homes]内で、profile acls=Yesとすれば良いだけだった。
ただただ、クライアント側はリブートしないと以前の認証結果をキャッシュしてるみたい。これにはまった。
ちょろっといじり始めた。Debianだとまだまだ入れない方が無難かも。