Действительно ли возможно иметь локальную группу для пользователя LDAP

У меня есть сервер LDAP, к которому у меня нет полных полномочий и системы человечности с аутентификацией LDAP, к которой я - корень. Действительно ли возможно добавить пользователя LDAP к локальной группе? (Я не знаю, формулирую ли я это правильно, но все, что я хочу, должен иметь пользователя в LDAP в группе, не редактируя фактическую базу данных),