profil d'un user ldap

[m3am3a]

bonjour,

j'ai configurer mon srveur ldap avec openldap, et maintenant je veux creer un utilisateur avec un certain profile precis, c'est de lui donner seulement le droit d'utiliser le navigateur et l'openoffice.
est ce que vous pouvez me donner les etapes a suivre ?
je conne seulement ces etapes:
1- creer un user avec useradd.
2-migrer cet utilisateur a l'annuaire.
mais pour le reste.....je ne sais rien.
merci pour votre aide