Хочется что-то типа pam_time - но он умеет ограничивать только юзеров - а вот как быть с группами?