s4:dsdb/acl_util: add dsdb_request_sd_flags() helper function