diff --git a/Python/etc/libnss-ldap.conf b/Python/etc/libnss-ldap.conf
index 76e0a86..d2c3d54 100644
--- a/Python/etc/libnss-ldap.conf
+++ b/Python/etc/libnss-ldap.conf
@@ -72,7 +72,7 @@ else:
     # libnss-ldap et pam-ldap car ssh utilise pam pour les
     # mots de passe mais pour l'authentification par clés
     # il n'utilise que nss
-    droits.append("nss_base_passwd ou=data,dc=crans,dc=org?one?droits=Nounou)(droits=Apprenti)")
+    droits.append("nss_base_passwd ou=data,dc=crans,dc=org?one?|(droits=Nounou)(droits=Apprenti)")
     if has("imprimeurs"):
         droits.append("(droits=Imprimeur)")
     if has("bureau"):
diff --git a/Python/etc/pam_ldap.conf b/Python/etc/pam_ldap.conf
index d74ef03..0593649 100644
--- a/Python/etc/pam_ldap.conf
+++ b/Python/etc/pam_ldap.conf
@@ -83,7 +83,7 @@ else:
     # libnss-ldap et pam-ldap car ssh utilise pam pour les
     # mots de passe mais pour l'authentification par clés
     # il n'utilise que nss
-    droits.append("nss_base_passwd ou=data,dc=crans,dc=org?one?(droits=Nounou)(droits=Apprenti)")
+    droits.append("nss_base_passwd ou=data,dc=crans,dc=org?one?|(droits=Nounou)(droits=Apprenti)")
     if has("imprimeurs"):
         droits.append("(droits=Imprimeur)")
     if has("bureau"):