Distinguished Names (DN) используются для уникальной идентификации записей в LDAP и Active Directory. 46

В LDAP DN функционируют как полный путь до «корня» DIT. 2 Обычно DN состоит из упорядоченного набора пар «тип атрибута — значение атрибута». 4 Чаще всего в DN входят такие компоненты: 4

• общее имя (Common Name, CN); 4
• организация (Organization, O) или организационная единица (Organizational Unit, OU); 4
• страна (Country, C). 4

DN играют важную роль в запросах и операциях LDAP, помогают указать точное расположение записей в каталоге. 6

В Active Directory DN содержат полный путь расположения объекта в иерархии. 1 Каждое DN должно иметь уникальное имя и расположение среди всех других объектов в Active Directory. 3

Например, DN контейнера «Пользователи» в домене Fabrikam.com будет таким: «CN=Users,DC=Fabrikam,DC=com». 5 DN уникальны в пределах леса. 5 Имя объекта меняется при его перемещении или переименовании. 5