Pages

Sunday, September 18, 2011

LDAP DN: CN, OU and DC

CN, OU, DC 都是 LDAP 连接服务器的端字符串中的区别名称(DN, distinguished name)

LDAP连接服务器的连接字串格式为:ldap://servername/DN


其中DN有三个属性,分别是CN, OU, DC

LDAP是一种通讯协议,如同HTTP是一种协议一样的!

在 LDAP 目录中,

DC (Domain Component)

CN (Common Name)

OU (Organizational Unit)

LDAP 目录类似于文件系统目录。

下列目录:

DC=gc,DC=asia,DC=microsoft,DC=com

如果我们类比文件系统的话,可被看作如下文件路径:

Com\Microsoft\asia\gc


例如:CN=test,OU=users,DC=domainname,DC=com

在上面的代码中 cn=test 可能代表一个用户名,ou=users代表一个 active directory 中的组织单位。这句话的含义可能就是说明 test 这个对象处在domainname.com 域的 developer 组织单元中。

No comments: