Параметр определяет суффикс, используемый для групп, добавляемых в директорию LDAP. Если параметр не установлен используется значение ldap suffix. Суффикс идет перед ldap suffix, так что лучше использовать частичные DN.
 
По умолчанию:
ldap group suffix =
 
Пример:
ldap group suffix = ou=Groups