dc 域名，其格式是将标准域名进行拆分o 组织的实际名称dn 表示对象的唯一标识，类似文件系统中的绝对路径c 国家代码rdn 是dn中与目录树结构无关的部分，通常用对象的cn属性的值表示ou 组织机构，是一个容器cn 表示对象的全称uid 表示用户的标识sn 表示用户的姓