Параметр определяет, как пользователи будут добавлены в дерево LDAP. Если параметр не установлен, будет использоваться значение ldap suffix. Строка суффикса будет предшествовать строке ldap suffix, так что используйте частичный DN.
 
По умолчанию:
ldap user suffix =
 
Пример:
ldap user suffix = ou=people