Das Attribut nsRoleDN dient zur Definition einer Rolle. Es sollte nicht zum Abfragen von Rollenmitgliedschaften in einem Benutzereintrag verwendet werden. Verwenden Sie hierzu stattdessen das Attribut nsrole.