域用户权限设置

[Greek]

公司新上域，现在需要做权限分离。比如邮件管理员，对域不是很了解，想问下改如何设置邮件管理员的权限，让他不能登录域内任何一台机器，又可以实现 LDAP 的功能，能够对邮箱用户进行管理认证。