Ivan

На сколько знаю можно решить все путем Web консоли зимбры
Создать класс обслуживания и снять галки внешний доступ поп и имап
для группы пользователей заменить класс обслуживания на созданный
Для начало протестировать на каком-нибудь пользователе

Я использую 389-Ds на сентосе, конечно веба нету, зато обычная графическая консоль есть.
directory.fedoraproject.org
Работая уже больше 5 лет с ней и никаких проблем, даже пользователей АД с паролями синхронизировать можно.