如何为使用 OpenLDAP 认证登录的用户授予 Ubuntu 权限？

Question

如何为使用 OpenLDAP 身份验证登录的用户授予 Ubuntu 权限？例如，让用户只能访问某些文件夹或运行某些命令或只能使用 Firefox 网络浏览器。