Samba 4 Schema erweitern per LDIF - Server is unwilling to perform (53)

[tom_tom]

Hallo zusammen,

ich versuche gerade ein Samba 4 mittels LDIF zu erweitern. Die Objekte in dem LDIF stammen von einem Windows AD. Hintergrund ist, dass ich gerne einige Exchange-Attribute hinzufügen möchte, ohne den manuellen Weg zu gehen (welcher funktioniert).
Beim Import des LDIF springt er mir jedoch bereits bei dem ersten Objekt raus mit der Fehlermeldung:

ldap_add: Server is unwilling to perform (53)
        additional info: 00002035: objectclass: object class 'dMD' is system-only, rejecting creation of 'CN=Schema,CN=Configuration,DC=mytestorg,DC=local'!

Das dazugehörige Objekt in der LDIF sieht wie folgt aus:

dn: CN=Schema,CN=Configuration,DC=othercompany,DC=com
changetype: add
objectClass: top
objectClass: dMD
cn: Schema
distinguishedName: CN=Schema,CN=Configuration,DC=othercompany,DC=com
instanceType: 13
whenCreated: 20170731093036.0Z
whenChanged: 20170815134241.0Z
uSNCreated: 4103
dSASignature:: AQAAACgAAAAAAAAAAAAAAAAAAAAAAAAAk9qJvPZYlEeTdB40V3o9Fg==
objectVersion: 87
uSNChanged: 35495
showInAdvancedViewOnly: TRUE
name: Schema
objectGUID:: HEpGu/cF30qnSOGIRt53Lw==
fSMORoleOwner:
 CN=NTDS Settings,CN=HH-DC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=C
 onfiguration,DC=othercompany,DC=com
prefixMap::
 DQAAAMgAAACMaAwAKoZIhvcUAQS2WGaDUB4KACqGSIb3FAEGGAHMMgoAKoZIhvcUAQYYAsZJCwAqhk
 iG9xQBBLZYZg42DAAqhkiG9xQBBLZYZoHnEAoAKoZIhvcUAQYUAR4GCwAqhkiG9xQBBhQBg8pZCgAq
 hkiG9xQBBi8CUHwLACqGSIb3FAEFtlg+iXcMACqGSIb3FAEFtlg+gcQNDAAqhkiG9xQBBbZYPoOjOg
 oAKoZIhvcUAQYUAq5nCQAqhkiG9xQBAoM=
objectCategory: CN=DMD,CN=Schema,CN=Configuration,DC=othercompany,DC=com
dSCorePropagationData: 16010101000000.0Z
schemaInfo:: /wAADcmT2om89liUR5N0HjRXej0W
masteredBy:
 CN=NTDS Settings,CN=HH-DC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=C
 onfiguration,DC=othercompany,DC=com
msDs-masteredBy:
 CN=NTDS Settings,CN=HH-DC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=C
 onfiguration,DC=othercompany,DC=com
msDS-NcType: 0

Den Import stoße ich auf der lokalen Maschine an über den Befehl:

ldapmodify -d 1 -H ldap:/// -U Administrator -f /usr/tmp/ldif.ldif

Leider komme ich an dieser Stelle mit meinem Wissensstand nicht weiter - vielleicht hat jemand von Euch eine Idee und kann mir zumindest die Richtung aufzeigen.

Vielen Dank und viele Grüße,
Tom