在 LDAP 中停用使用者對 SAMBA 文件伺服器的訪問，同時保持對其他服務的訪問

我試圖切斷 ldap 使用者對 samba 伺服器的訪問。禁用密碼不是一個選項，因為使用者需要保持對連接到同一 ldap 目錄的 Nextcloud 等其他服務的訪問。我將如何實現這一目標？

這是這個使用者的 ldap 目錄的樣子：

來自man smb.conf：

invalid users (S)
  This is a list of users that should not be allowed to login to this
  service. This is really a paranoid check to absolutely ensure an
   improper setting does not breach your security.

您可以使用該invalid user指令來禁止單個使用者。

引用自：https://serverfault.com/questions/1094215