$wgGroupBaseDNs