Alguns servidores LDAP não permitem que todos os tipos de entidades sejam criados em todos os tipos de entidades.
Para criar um tipo de entidade em um tipo de entidade que o LDAP não suporta, é necessário modificar o esquema.
Por exemplo, se você quiser criar um grupo em um grupo no Active Directory, por padrão, a operação não é suportada. O grupo da classe de objeto precisa ser incluído como uma das classes de objeto superiores para grupos.