openldap 을 사용하고 있습니다

일반적으로 Cn=Manager,~ 계정을 이용해서 작업하는데요

리플리케이션 받은데이타에 대해서

접근을 금지 하고 싶습니다

이게 어떻게 가능할지 를 알고 싶습니다

그냥 떠오르는 생각으로는 updatedn을 cn=Manager,~가 아닌

다른 계정으로 하고

이에 대해 acl을 이용하면 되지 않을까 하는데

고수님들의 정확한 의견을 듣고 싶습니다

답변 부탁드립니다