LDAP問題

LDAP問題。
我的drupal在帳號密碼登入打算採用ldap。
但遇到一個問題。若我的角色在管理權限的部份
分為最高管理者、各單位管理者、各單位同仁。
這樣要怎判斷依ldap登入的帳號選擇它是什麼單位和麼同仁呢?
若人數過多，再進入管理介面去一一勾什麼角色這樣就很麻煩了~
不知應怎修改是好~