LDAP 常用名词

LDAP目录结构的最顶部就是根，也就是所谓的基准（DN）

DN通常有一下三种格式为：DN（domain name）域名、域名系统、域名服务器。

（假定我在一家电子商务公司工作，这家公司在internet上的名字为foobar.com）

o="foobar.inr.",c=US

o=foobar.com （用公司的Internet地址表示的基准DN）

dc=foobar ，dc=com（用DNS域名的不同部分组成的基准DN）

unix 上是最根是root

在根目录下，要把数据从逻辑上区分开。因为历史原因（X.500）,大多数LDAP目录把数据分开开。OU表示"Organization Unit"，在X.500协议中是用来表示公司内部的机构：销售部、财务部、等等。

o– organization（组织-公司）

ou – organization unit（组织单元-部门）

c - countryName（国家）

dc - domainComponent（域名）

sn – suer name（真实名称）

cn - common name（常用名称）

微软的ldap名称叫AD（active directory）