allowGroupOwnersToManageLdap