Ich kenne da leider keine Moeglichkeit, das direkt ueber LDAP zu machen. Du koenntest hoechstens ein "Anti"-LDIF erzeugen, das die Aenderungen wieder rueckgaengig macht.