Autenticação LDAP - Multiplos diretorios / Multiplos usuarios

Bom dia!
estou com um problema complicado aqui..
tenho que liberar acesso FTP para usuarios distintos em diretorios especificos. gostaria de fazer isto pelo LDAP para utilizar uma base unica e mais simples para os outros funcionarios da empresa poderem no futuro apenas indicar no AD um grupo a um usuario quando necessitar deste acesso.
no caso:
teria que criar um grupo por diretorio;
usuarios distintos para cada usuario;
no proftp:
indicar autenticação pelo LDAP;
indicar POR DIRETORIO o grupo que tem acesso a ele pelo FTP

tem como fazer isso?
Meu linux ja esta OK quanto as configurações de consulta LDAP. ja fiz o teste e ele consegue ler tranquilamente meu AD.

Alguem pode me ajudar?