bah rien ne t'empêche dans le ldap de dire que l'utilisateur fait partie des groupes 42, 23 et 53, même s'ils ne sont pas eux-mêmes gérés par le LDAP.