Народ есть тут OpenLDAР поверюзеры ? Как написать ACL чтоб юзер если задаст свой пароль мог менять значение атрибутов своего объекта и объэктов которые лежат в том же Organizational Unit ?

разобрался