Attributet nsRoleDN används för att definiera en roll. Attributet ska inte användas för att utvärdera rollmedlemskap i en användarpost. När du utvärderar rollmedlemskap bör du använda attributet nsrole.