Как используются Distinguished Names в LDAP и Active Directory?

Distinguished Names (DN) используются для уникальной идентификации записей в LDAP и Active Directory. www.ibm.com {6-host}

В LDAP DN функционируют как полный путь до «корня» DIT. habr.com Обычно DN состоит из упорядоченного набора пар «тип атрибута — значение атрибута». www.ibm.com Чаще всего в DN входят такие компоненты: www.ibm.com

• общее имя (Common Name, CN); www.ibm.com
• организация (Organization, O) или организационная единица (Organizational Unit, OU); www.ibm.com
• страна (Country, C). www.ibm.com

DN играют важную роль в запросах и операциях LDAP, помогают указать точное расположение записей в каталоге. {6-host}

В Active Directory DN содержат полный путь расположения объекта в иерархии. www.itgeared.com Каждое DN должно иметь уникальное имя и расположение среди всех других объектов в Active Directory. www.computerperformance.co.uk

Например, DN контейнера «Пользователи» в домене Fabrikam.com будет таким: «CN=Users,DC=Fabrikam,DC=com». learn.microsoft.com DN уникальны в пределах леса. learn.microsoft.com Имя объекта меняется при его перемещении или переименовании. learn.microsoft.com