Система имен LDAP

Система имен LDAP Для того чтобы LDAP-клиент имел возможность получать данные от LDAP-сервера, необходимо указать конкретный объект в каталоге. Для этого служат специальные атрибуты, для которых схемой задается требование уникальности в пределах одного контейнера. Такие атрибуты называются относительным различимым именем (relative distinguished name, rdn). Теперь для того, чтобы идентифицировать объект в пределах дерева, достаточно указать относительные различимые имена всех объектов в цепочке, начиная от корня дерева. Полученная последовательность различимых имен называется полным различимым именем (fully distinguished name, fdn). Для обозначения полного различимого имени принята запись =, =,., = Например, контейнер, хранящий схему каталога Active Directory (в домене example.com), имеет следующее полное различимое имя: CN=Schema, CN=Configuration, DC=example, DC=com. Как видно из примера, атрибут, являющийся относительным различимым именем у каждого объекта может быть свой (здесь CN — у объектов-контейнеров Schema и Configuration, DC — у объектов example и com). Указание того, какой атрибут может выступать в роли различимого имени, задается в схеме для каждого класса.