dsdb-acl: add acl_check_access_on_objectclass() helper