Lors de l'ajout d'une requête ldap dans un groupe, le champ précise 20000 caractères.

Le champ est un varchar(255) ce qui fait qu'on tronque la valeur passée mais seulement à la sauvegarde, si on demande de voir les résultats de la requête, cela fonctionne.