sudo-ldap & sudoers scope

Всем привет.
Вот в ldap.conf прописуется sudoers_base, где будут хранится записи sudoRole.
А как указать поиск sub, чтобе искать записи на уровень-два.. ниже, чем sudoers_base?
Например:
cn=role1,cn=Groupe1,ou=Sudoers,dc=cyclope,dc=com