Un atribut care poate fi un utilizator sau un grup, similar cu ceea ce este permis în cadrul aclEntry. Fiecare obiect are un atribut entryOwner asociate. Cu toate acestea, sub rezerva entryOwner are privilegii de anumite peste obiect.