「ユーザー開始登録(User-Initiated Enrollment)」を特定のユーザーグループのみに許可する設定場所はどこか。

User-Initiated Enrollment設定内のAccess RightsでLDAPグループ等を指定します。