Как мне настроить ApacheDS LDAP как AD

Я пытаюсь настроить Apache DS для локального моделирования моей компании Active Directory. Я создал новый раздел для соответствия. Затем я создал файл ldif для добавления пользователей и групп. например

##Create the root domain
dn: dc=serverfault,dc=com
objectClass: domain
objectClass: top
dc: serverfault

##Create Users and Groups roots
dn: ou=Users,dc=serverfault,dc=com
objectClass: organizationalUnit
objectClass: top
ou: Users

dn: ou=Groups,dc=serverfault,dc=com
objectClass: organizationalUnit
objectClass: top
ou: Groups

##Add users
dn: cn=Jeff Atwood,ou=Users,dc=serverfault,dc=com
objectclass: inetOrgPerson
cn: Jeff Atwood
sn: Atwood
userPrincipalName: Jeff.Atwood@faultserver.ru

dn: cn=Joel Spolsky,ou=Users,dc=serverfault,dc=com
objectclass: inetOrgPerson
cn: Joel Spolsky
sn: Spolsky
userPrincipalName: Joel.Spolsky@faultserver.ru

##Add groups
dn: CN=Dev,ou=Groups,dc=serverfault,dc=com
objectClass: groupOfNames
cn: Dev
member: cn=Jeff Atwood,ou=Users,dc=serverfault,dc=com
member: cn=Joel Spolsky,ou=Users,dc=serverfault,dc=com

Тем не менее, это не удается, потому что ATTRIBUTE_TYPE for OID userprincipalname does not exist!, (Если вынуть строки userPrincipalName, то все в порядке).

Он указан в качестве атрибута на сайте Microsoft https://msdn.microsoft.com/en-us/library/ms682282(v=vs.85).aspx что заставляет меня думать, что он просто не включен в схему по умолчанию в ApacheDS.

Я бы не стал добавлять каждый сбойный атрибут или класс объекта вручную с помощью графического интерфейса.

Есть ли способ написать его, похожий на использование ldif?