Länge sen jag använde newcs, så jag är inte helt säker, men ska det inte vara ett unikt pw för varje user?
Nu har du local på alla
<password>local</password>

beson