Как разграничить права OpenLDAP?

Добрый день!Задача состоит в том, чтобы разграничить права в OpenLDAP.

К примеру по OU-шкам или местоположению.Чтобы каждый пользователь который является админом видил группы из своего местоположения к примеру.
И при интеграции с разными системами пример Owncloud видел только группы которые в его OU или location.

Если кто сталкивался, подскажите куда копать. Если есть ссылки на мануал, бросьте сюда.
Заранее спасибо.