Infelizmente, acredito que isso não seja facilmente possível. Você não é o primeiro a perguntar sobre isso: Login screen: only LDAP? - #3 by Ralf_Stockmann
E existem duas issues no upstream: