Duvida autenticação LDAP!

Olá pessoal, dei uma longa vasculhada aqui no fórum antes de perguntar....
Minha dúvida é:

Tenho um servidor LDAP rodando, Samba como PDC e etc....
To TENTANDO montar um servidor Postfix + IMAP + Spamassassin + etc..... para autenticar na base LDAP.
Pelo que eu andei lendo, existem duas formas de se fazer isso:
1) Configurando o PAM, para que o sistema inteiro se autentique e busque usuários na base LDAP.
2) Configurando só o Postfix e o IMAP para fazer a consulta na base LDAP.

Até agora, venho tentando a opção 1 sem sucesso =/
A minha pergunta é:

Quais as diferenças entre esses dois métodos? Vantagens? Desvantagens?
Creio que a segunda opção é mais prática e fácil de se fazer, certo?

obs: O servidor LDAP roda em uma outra máquina, assim como o samba roda em uma terceira máquina....... portando o postfix não buscará usuários em localhost.

Obrigado pela atenção.

Stephan