### LDAP-путь

Всякая запись в каталоге LDAP состоит из одного или нескольких атрибутов и обладает уникальным именем (DN — англ. Distinguished Name). Уникальное имя может выглядеть, например, следующим образом:

cn=Иван Петров, ou=Сотрудники, dc=example, dc=com

Уникальное имя состоит из одного или нескольких относительных уникальных имен (RDN — англ. Relative Distinguished Name), разделённых запятой. Относительное уникальное имя имеет вид:

ИмяАтрибута=значение

На одном уровне каталога не может существовать двух записей с одинаковыми относительными уникальными именами. В силу такой структуры уникального имени записи в каталоге LDAP можно легко представить в виде дерева.

Имя атрибута может быть следующим:

OU - Organization Unit - организационный блок (организационная единица или подразделение), которая содержит такие объекты, как пользователи, контакты, группы и др.
CN - Common Name - общее (относительное) имя. Пользователь, контакт, группа или другой объект, который как правило не имеет дочерних объектов.
DC - Domain Component – компонент доменного имени.

Полный LDAP-путь к организационной единице IntraService, изображенной на рисунке,

будет следующим:

LDAP://intravision.net/OU=IntraService,DC=intravision,DC=net

Так же в качестве входного пути можно использовать группу распространения. Полный LDAP-путь к группе распространенния PF, изображенной на рисунке,

будет следующим:

LDAP://vmware.intravision/CN=PF,OU=IntraService,DC=vmware,DC=intravision

Для просмотра пути удобно использовать Softerra Ldap Browser