Campeão.. sou iniciante no linux, mas sei disso pq conheço o LDAP.

Os dois CN aí são pra localizar vc dentro da árvore LDAP. Imagina que o 'cn=groups' está dentro da OU 'emer'. E o 'cn=Group 1'...