Naja, man kann ja anscheinend bei schema() einen DN mitgeben, dessen Schema man sehen will.
So müsste man wohl nicht das gesamte Schema "durchforsten".
So stelle ich mir das jedenfalls vor, so naiv und unerfahren ich mit LDAP bin ;-)