LDAP目录树中常见的关键字

dc 域名，其格式是将标准域名进行拆分
o 组织的实际名称
dn 表示对象的唯一标识，类似文件系统中的绝对路径
c  国家代码
rdn 是dn中与目录树结构无关的部分，通常用对象的cn属性的值表示
ou 组织机构，是一个容器
cn 表示对象的全称
uid 表示用户的标识
sn 表示用户的姓