ACLs y LDAP

[impala]

Hola, compañeros:
Recuerdo haberlo hecho alguna vez pero no recuerdo como y es, dar permisos sobre un directorio, por ejemplo, a un usuario que no es del sistema sino que está en un LDAP. Recuerdo que con setfacl lo hacía, pero ahora solo me acepta a los usuarios que son del sistema. Alguien me da una mano ?
Muchas gracias por anticipado.

Leo