為了驗證使用者及判斷該使用者的角色,Jenkins 會查詢 LDAP 多次。 因為 LDAP 伺服器概念上就是一個大樹狀結構,搜尋會遞迴執行,理論上如果能從子節點開始找 (而不是每次都從頭開始),效能應該會比較好,因為找到範圍比較小。 這個欄位就是用來指定這種子樹的 DN。

但實務上,LDAP 伺服器會對資料做完整索引,設定這個欄位的用處其實不大。 您可以用 Jenkins 連到 LDAP 試看看。

如果您還是想要設定,這個欄值的值看起來應該會像 "dc=sun,dc=com"