<div dir="ltr">I am trying to limit who can login to my macs and I'm having to stick to what OSX will let me do.<div><br></div><div>Currently I can only limit users using the searchbase and right now it's "cn=users,cn=accounts,dc=DOMAIN,dc=com"</div>
<div><br></div><div>This works fine unless I wanted to create a user that I wanted in LDAP for other purposes but not to login.  <br><div><br></div><div>So my questions are, </div><div>A)Can we create different OUs in FreeIPA like most LDAP servers?</div>
<div>B)If not anyone have any idea on how I could do this with OSX's directory Utility?</div><div><br></div><div>Thanks!</div><div><br></div></div></div>