ldap attribute update