LDAP 中关于CN,OU,DC的含义

2007-05-24 18:00

很多人虽然会使用dsadd等命令添加用户，但是dsadd的命令说明里面并没有涉及到dc,cn,ou的含义，很多人都不明白，这里是微软的技术支持人员的回信，希望对大家有帮助。

CN,OU,DC都是LDAP连接服务器的端字符串中的区别名称（DN,distinguished    name）;
LDAP连接服务器的连接字串格式为：ldap://servername/DN   
   其中DN有三个属性，分别是CN,OU,DC   
   LDAP是一种通讯协议，如同HTTP是一种协议一样的！

在     LDAP     目录中。           
    DC     (Domain     Component)       
    CN     (Common     Name)       
    OU     (Organizational     Unit)       
    An     LDAP     目录类似于文件系统目录.     下列目录:       
          DC=redmond,DC=wa,DC=microsoft,DC=com       
    如果我们类比文件系统的话，可被看作如下文件路径:    
          Com\Microsoft\Wa\Redmond   

例如：CN=test,OU=developer,DC=domainname,DC=com

在上面的代码中cn=test     可能代表一个用户名， ou=developer 代表一个active     directory中的     组织单位。这句话的含义可能就是说明test这个对象处在domainname. com域的developer组织单元中。

DC=domainname,DC=com是以DNS格式为基础，不改变域名，而把域名分割成两个部分domainname和com，然后写成DC=domainname,DC=com，这样就能够保证基准DN良好的可读性。
如果某个基准DN是采用了某个学校的网络域名，假设是school.edu.cn，那么这个基准DN就应该写成dc=school,dc=edu,dc=cn了。