ldap host login beschränkung

[lin2win]

hallo,

ich habe gerade mit debian einen ldap server aufgebaut,
ich kann mich auch mit den ldap usern am system anmelden

eigentlich funkt alles

aber jetzt stellt sich mir eine frage, wie kann ich es bewerkstelligen, dass sich benutzer nur an bestimme server anmelden können ???
ich hätte da an gruppen gedacht, aber leider habe ich nicht herausgefunden wie man das machen kann und wie man das sysem dafür konfigurieren muss
habt ihr da eine ahnung??



danke

---------------------------------------------------------

verwendet habe ich:
debian sarge
-slapd
-ldap-utils
-libpam-ldap
-libnss-ldap

ldap dn: dc=example,dc=com
ou=groups
ou=people
ou=test