ADのポリシー設定みたいなのはLDAPじゃ無理。