A partir do que os desenvolvedores do GOsa² disseram, eles estão usando o esquema RFC2307 modificado que não apenas usa groupOfUniqueNames como @SergeyVlasov anotado como padrão no segundo rascunho, mas também duplica o esquema regular do NIS dando total compatibilidade com versões anteriores (contanto que não seja • use outras ferramentas administrativas para alterar a participação em grupos ou a criação de usuários).
Ainda não experimentei, mas parece que se pode usar este esquema modificado sem problemas.