El atributo nsRoleDN se usa para definir un rol. No debería usarse para evaluar la participación en rol en una entrada de usuario. Para evaluar la participación en rol, consulte el atributo nsrole.