Einige LDAP-Server lassen es nicht zu, dass unter allen Entitätstypen sämtliche beliebigen Entitätstypen erstellt werden.
Wenn Sie einen Entitätstyp unter einem Entitätstyp erstellen möchten, den LDAP nicht unterstützt, müssen Sie das Schema modifizieren.
Wenn Sie beispielsweise eine Gruppe unter einer Gruppe in Active Directory erstellen möchten, wird diese Operation nicht unterstützt. Die Objektklasse "group" muss als eine übergeordnete Objektklasse für Gruppen zugeordnet werden.