ACLs y LDAP

Hola, compañeros: Recuerdo haberlo hecho alguna vez pero no recuerdo como y es, dar permisos sobre un directorio, por ejemplo, a un usuario que no es del sistema sino que está en un LDAP. Recuerdo que con setfacl lo hacía, pero ahora solo me acepta a los usuarios que son del sistema. Alguien me da una mano ? Muchas gracias por anticipado. Leo