Peut être trop tard, et peut être réponse inutile...

As-tu checké la RFC de LDAP ?
Il y a pas mal d'attributs existants disponibles !

Au pire (et ULTRA bourrin) : utilise un navigateur de LDAP...