dsdb-acl: Add helper function dsdb_get_structural_oc_from_msg()