s4: use ldb_msg_new(), not talloc/talloc_zero