Если вы имеете в виду группу, groupOfNames или аналогичный, ответ, к сожалению, будет no .
От:
man slapo-ppolicy
Каждая учетная запись , которая должна быть подвержена паролю политический контроль должен иметь атрибут pwdPolicySubentry, содержащий DN действительного Запись pwdPolicy