centos7 - 同一服务器的客户端级别的 FreeIpa 用户访问控制

Question

有什么方法可以限制freeipa中的用户，例如以下情况

我有 1 个 freeipa 服务器设置 我在上述服务器下设置了 2 个 freeipa 客户端 我有 3 个用户

现在我只想让用户 1 能够登录客户端 1，其余用户能够登录客户端 2，但不能登录客户端 1。

谢谢。