Пам допускается использование разных механизмов позволит местным пользователям

у меня есть конфигурация SSSD по умолчанию с PAM. Я могу войти в систему как любой пользователь LDAP. Однако при создании локального пользователя на сервере:

adduser test1
passwd test1

а затем попробуйте войти в систему как этот пользователь, я получаю следующую ошибку:

pam_sss(sshd:account): Access denied for user test1: 10 (User not known to the underlying authentication module)

My /etc/nsswitch.conf это:

passwd:     files sss
shadow:     files sss
group:      files sss

#hosts:     db files nisplus nis dns
hosts:      files dns  

bootparams: nisplus [NOTFOUND=return] files

ethers:     files
netmasks:   files
networks:   files
protocols:  files
rpc:        files
services:   files sss

netgroup:   files sss

publickey:  nisplus

automount:  files ldap
aliases:    files nisplus

sudoers: files sss

теперь files указан в качестве альтернативы в nsswitch.conf но он, кажется, не смотрит на файлы для аутентификации.

как я могу разрешить вход в систему как локальный пользователь, когда SSSD мой модуль аутентификации?