특정 DN에 등록된 user에 대해서만 인증권한을 주고 다른 위치의 user에게는 인증할 수 없도록

ACL을 작성하였습니다.  

access to *
        by dn.subtree="ou=_builinUsers,ou=users,dc=xxx,dc=com" write
        by * none

위 처럼 하면 ou=_builinusers 하위의 사용자로 인증했을 경우 write권한을 얻고 다른 user의 경우는 인증하지 못하도록

작성한것인데 제 의도와 맞나요? 제가 잘못 이해한것인지.. 잘안되요 ㅠㅠ

미리 감사드립니다..