通过LDAP阻止应用程序

Question

我已经设置了openLDAP服务器（Ubuntu服务器）和LDAP客户端（Ubuntu）。根据我使用Active Directory的经验，Software Restriction Policy可以应用于Group Policy Object，然后应用到用户，组，组织单位等，以允许或禁用对应用程序的访问。是否有类似的方法来阻止未经授权的用户使用Linux？