Para autenticar usuário e determinar os papéis dados ao usuário, Jenkins faz
    múltiplas consultas ao LDAP.
    Desde que uma base LDAP é conceitualmente uma grande árvore e a pesquisa é feita recursivamente,
    em teoria se nós pudermos inicar uma pesquisa começando em um sub-né (como o oposto a ráiz), você consegue
    um melhor desempenho porque isto reduz o escopo da pesquisa.
    Este campo especifica o DN de tal sub-árvore.
    
    Mas na prática, os servidores LDAP mantêm uma extensivo índice sobre os dados, assim especificar
    este campo é raramente necessário — você deveria apenas deixar que oJenkins resolva isto
    conversando com o LDAP.
    
    Se você realmente especificar este valor, o campo normalmente parece algo como "dc=sun,dc=com"