dsdb-acl: Use dsdb_get_structural_oc_from_msg() in acl_modify()