LDAP атрибут memberOf in OpenLdap & SAMBA

Здравствуйте уважаемые!

Без предисловий перейду к сути:
В Active Directory у объекта «пользователь» есть атрибут memberOf в котором прописаны группы, членом которых он является. Развернули LDAP сервер на базе openLDAP, прикрутили к нему Samba и оказалось что там в схеме нет такого атрибута. Скажите пожалуйста, насколько реально:

1) Добавить в схему этот атрибут пользователю и чтобы при этом не упала samba?
2) Какими автоматическими средствами в него лучше добавлять значения? Может кто-то уже делал скрипт для этого?

Заранее благодарю!

P.S. для тех кто порекомендует поставить Win2008 server — нам политики и прочее управление не особо важны, прежде всего наша цель на выходе — единая база пользователей и паролей, поэтому в общем нас такое решение устраивает, кроме вот этой проблемы.

UPDATE:
Самба в моей задаче вообще «сбоку». Я авторизовывают php-скриптом который маппит группы в ЛДАП и сопоставляет с внутренними т.к. у скрипта есть своя система разграничений доступа. Подозреваю что этот скрипт не единственное что так работает поэтому забегая вперед хочу решить проблему раз и навсегда потому что этот скрипт открытый я его могу поправить, а еще закрытые продукты бывают…