LDAP 초보 질문입니다.

몇몇 프로그램의 인증을 각각 하다 보니 좀 귀찮기도 하고, Subversion 에서 텍스트에 password 를 plain text 로 저장하는 것도 불만족스러워서,

LDAP 을 도입해보려고 설치하였습니다.

1) 일단 어떻게 어떻게 설치를 했는데, dc=test,dc=com 와 같이 구축을 하고 rootDN 이라는 것을 cn=admin,dc=test,dc=com 와 같이 구축해서 phpldapadmin 와 ldap admin.exe 로 접속은 성공하였습니다. 그런데, 몇몇 프로그램에서 사용할 계정을 추가하고자 하는데, LDAP 의 개념이 일천하여 어떻게 해야할지 감이 잘 안옵니다. 일단 objectclass 에서 일종의 template 을 선택하고 내용을 채워서 뭔가를 만들어 가는 것인가요?

2) uid=userid,ou=Users,dc=test,dc=com 와 같이 사용자를 추가하고 싶은데, template 중 어떤 것을 선택해야 하는지 좀 애매합니다. 템플릿은 그냥 껍데기일 뿐...그냥 OrganizationalUnit, posixAccount 로 Users 와 uid 을 추가하면 되는 건가요?

3) 하나의 사용자에 대해 소속 그룹 같은 것으로 어떤 프로그램은 접속 가능, 어떤 프로그램은 접속 불가...이런 식의 처리를 해주고 싶은데 가능할까요?

조언 부탁드립니다.