Ldap groups and roles syncrhonization

Possiamo fare qualcosa di più configurabile per decidere cosa sono ruoli e cosa gruppi? Idealmente potrebbero stare anche in due sottoalberi diversi. Credo per questo si debba estendere anche il Populator.