2 SadStork:
стоит у меня RH-6.2, настройки PAM - из коробки (ничего сам не правил). Добавлял себя в пару групп в /etc/group, никаких утилит после этого не запускал, gshadow не трогал (в нем этих изменений нет). После logout/login - "id" показывает, что я уже нахожусь в этих additional группах, все работает.
Или это я что-то не так делаю ? :-)