ldap用户管理

无线帐号，vpn帐号均存在ldap服务器中，里面的用户均能访问无线和vpn，现在想限定一部分用户只能访问vpn，一部分只能访问无线网络，其余的两者都可以访问，我该如何设置呢？请高手指点