RE: entryDN attribute