`getent passwd`を実行してもLDAPユーザーが表示されないが、`ldapsearch`では表示される場合、疑うべき設定箇所はどこか。

`pam_ldap`（または`pam_nss`のLDAP機能）において、LDAPサーバーとの通信断時に、認証をブロックせずにローカル認証等へフォールバックさせるための設定概念はどれか。