Как заблокировать аккаунт?

Как сделана авторизация? Если через MySQL - можно ввести доп. поле аля is_disabled? А так, как костыль, поставить другой пароль и не сообщать его пользователю?

Авторизация по ldap'y через saslauthd.

Можно вообще пользователя из системы авторизации удалить. На ящике это никак не скажется, даже доставляться всё будет в него. У Cyrus ящик отдельно, авторизация отдельно.

chmod 400 /path/to/maildir
?
или, если возможно, в аутентификаторе использовать доп фильтр

так что мешает залочить пользователя в лдапе? или надо только почту запретить?

Да, нужно только почту, а там и самба завязана, и ещё кое-что.

Там помимо этого к лдапу подвязана самба, а по ней доступ блокировать ненужно.

Можно попробовать убрать для пользователя все права доступа к его ящику командами deleteaclmailbox/setaclmailbox .