# security ssf=1 update_ssf=112 simple_bind=64
 
 # Sample access control policy:
-#      Allow read access of root DSE
-#      Allow self write access
-#      Allow authenticated users read access
-#      Allow anonymous users to authenticate
-# Directives needed to implement policy:
-#access to dn.base="" by * read
-#access to *
+#      Root DSE: allow anyone to read it
+#      Other DSEs:
+#              Allow self write access
+#              Allow authenticated users read access
+#              Allow anonymous users to authenticate
+#      Directives needed to implement policy:
+# access to dn.base="" by * read
+# access to *
 #      by self write
 #      by users read
 #      by anonymous auth