nsRoleDN 属性はロールを定義するのに使用します。この属性は、ユーザーのエントリにおけるロールメンバーシップを評価するのには使用しないでください。ロールメンバーシップを評価するときには、nsrole 属性を調べます。