[linux-users:104986] LDAPによるPOSIXアカウントの一極管理について

[Hideo Kimura <hide@xxxxxxxxxxxx>]

木村と申します。

現在複数台ホストのアカウント管理をLDAPで一極集中化しようとしているのです
が、ホストごとの権限制限について悩んでいます。

・host1にopenldapを入れてLDAPサーバーを立てました。
・host1でuser1とuser2をLDAPエントリに追加しました。
・host2とhost3はそれぞれhost1のLDAPサーバーでアカウント認証を行う
　設定にしました。

以上の環境でuser1、user2ともにhost1、host2、host3に対してログインできる
ようになり、パスワードをhost1上のLDAPサーバーで一極管理できるようになり
ました。

上記の場合でuser1はhost1、host2、host3にログインできるが、user2はhost1、
host2にしかログインできないように制限するにはどうすればいいのでしょうか？

よろしくお願いします。