cn=configにおいて、モニターバックエンド（cn=monitor）へのアクセス権を設定する際、通常どのACLを変更するか。

Linuxシステムで、ユーザーID 5000以上のユーザーのみLDAPから取得し、それ以下のIDはローカルファイル（/etc/passwd）のみを使用したい場合、nss_ldapまたはsssdで設定するフィルタリング機能はどれか。