服务的角色和类问题

nsRoleDN 属性用于定义角色。不应该将此属性用于计算用户的角色成员关系。在计算角色成员关系时，请查看 nsrole 属性。