> > > cyrus-imapd работает с LDAP без каких-либо граблей. Но вот как
> > > назначить на конкретный домен отдельного домено-локального админа в
> > > курьере я так и не нашел. И чтобы этот домено-локальный админ в
> > > чужих доменах даже носа сунуть не мог.
> >
> > ldap acl?
>
> Как ты это себе представляешь? Пользователь прошел процедуру
> аутентификации и для курьера он теперь "свой" со всеми своими
> полномочиями. Как запретить ему операции с чужим доменом?
не совсем понял. какие именно операции?

я предполагаю, что для администрирования юзеров и доменов используем 
лдап-клиент, или веб  интерфейс к тому же лдап.

-- 
с уважением, 
Nick S. Grechukh

network administrator of
Refractory Trading House