Насколько я помню, прямых способов нет. Ведь по-сути LDAP это просто база данных, в ней можно хранить любую информацию, не обязательно пользователей.
Дальше представьте себе любую базу данных и задайте тот же вопрос: как отключить в базе книг библиотеки каую-нибудь книгу.