同步域控账号的协议
查询过滤表达式 详解（英文）
https://blog.csdn.net/ccyyss/article/details/80198443
https://www.iteye.com/blog/songxh2-2067600
https://blog.51cto.com/wendya/1299049
LDAP(Lightweight Directory Access Protocol)轻型目录访问协议。是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。（由于协议的通用性，便于其他系统调用目录中用户账户信息）
LDAP可以通俗的理解为一种树状存储结构的数据库，LDAP也有client端和 server端（server端用来存放数据，client用来操作增删该查等操作）
LDAP的一个常用用途是单点登录，用户可以在多个服务中使用同一个密码，通常用于公司内部网站的登录中（这样他们可以在公司计算机上登录一次，便可以自动在公司内部网上登录）
ldap中的数据以树状形式存储，树的每个节点都相当于一个条目，可以
条目：LDAP结构中最基本的管理对象，常用的操作 增、删、改、查都是针对条目操作的。
DN（distinguished Name）是条目的唯一标识名，相当于条目的主键，它的形式是到达当前条目的全路径（每个子路径之间用逗号分隔型如 cn=doubao,ou=Ops,dc=shuyun,dc=com）
LDAP的主要结构：
条目、
条目：LDAP结构中最基本的管理对象，常用的操作 增、删、改、查都是针对条目操作的。
DN（distinguished Name）是条目的唯一标识名，相当于条目的主键，它的形式是到达当前条目的全路径（每个子路径之间用逗号分隔型如 cn=doubao,ou=Ops,dc=shuyun,dc=com）
LDAP中常见名词
dn (Distinguished Name)
原理与图来自：
https://blog.51cto.com/407711169/1439623
是的感受到分公司
