Samba & Ldap - was kann das Ding

Hi! Ich hab da einige Fragen zu Samba & Ldap ... a la "geht das?" * Ich will dass nicht alle User die im Ldap eingetragen sind, auch berechtigt sind sich an Windows Maschinen anzumelden (diese sind nur für Webdienste berechtigt) ... geht das? * Mailadressen Ich werd Postfix und den Imapd verwenden und beide ebenfalls mittels Ldap authentifizieren - kann man hier auch wieder so User am Ldap anlegen, dass nur bestimmte auch Mailkontos erhalten? lg