Права доступа в OpenLDAP

Можно. Вспомнить для начала директиву

access <object> to <subject> <permission> <action>

Например подобным образом:

access to dn=.*,dc=b,dc=a
   by dn=.*,dc=c,dc=a none stop
   by dn=.*,dc=b,dc=a write stop

Могу ошибаться, но принцип ты должен понять :-)

Я конечно извиняюсь, но по-моему это немного не то, что я хотел.
Мне нужно не "by dn=.*,dc=b|c,dc=a", а "by *", а вот "dn=.*,dc=b|c,dc=a" использовать именно в "access to".
Т.е. что-то типа:
access to dn.subtree="dc=a"
        by dn="login=admin" write
        by self write
        by * none

access to dn.subtree="dc=b,dc=a"
        by dn="login=admin" write
        by self write
        by * read

access to dn.subtree="dc=c,dc=a"
        by dn="login=admin" write
        by self write
        by * read

Но такое не работает. Как ни пытаюсь оно при -b "dc=a" или -b "dc=b|c,dc=a"
либо ничего не выдает и в том, и в другом случае, либо выдает все, как с первой search_base, так и со второй.
Хочу чтоб при -b "dc=a" ничего не выдавало (либо ошибку типа permission denied),
а при -b "dc=b,dc=a" выдавало все содержимое ветви B (аналогично для ветви C).