ログインはLDAPで管理しているのですが
Centos6から7に変えて同じようにLDAP設定終わり
SSHでログイン時にPAMさんから「UIDが1000以下ではここを通すわけにはいけませんね」って言われます
(su - puな感じだと問題なくpuユーザになれます)。
　
ぐぐるとよくある件だそうなのですが
対策通り/etc/login.defsのUID_MINを500にして再起動掛けても
/var/log/secureのログ見る限り、PAMさんから「1000以下は通さんぜよ！」って言われ、やっぱり駄目です。

解決策等ご存知であれば、ご教示のほど、宜しくお願い致します。