这个是在 LDAP  用户对象中对用户分类的名字。例如：

• user

当对用户对象进行搜索的时候使用的过滤器。例如：

• (&(objectCategory=Person)(sAMAccountName=*))

有关更多的示例可以在知识库上找到。请查看 How to write LDAP search filters。

当载入用户名的时候使用的属性字段。例如：

• cn
• sAMAccountName

NB: 在 Active Directory 中，'sAMAccountName' 是 'User Logon Name （Windows 2000 之前的版本）(pre-Windows 2000)' 字段。用户登录名字段参考为  'cn'。

RDN（相对区分的名字）在载入用户名的时候会被使用。针对每一个 LDAP  实例，DN 将会被区分为2 个部分：RDN 和 LDAP 目录服务器记录的位置。RDN 是你 DN 的一部分，这部分将不会关联到目录树结构。例如：

• cn

这个特性将会在用户名载入的时候被使用。例如：

• givenName

这个特性将会在用户姓载入的时候被使用。例如：

• sn

这个特性将会在用户全名载入的时候被使用。例如：

• displayName

这个特性将会在用户电子邮件地址载入的时候被使用。例如：

• mail

这个特性将会在用户密码载入的时候被使用。例如：

• unicodePwd

这个属性将会被用来唯一识别用户对象。这个设置通常被用来跟踪用户名的修改，这个选项是可选的。

如果这个属性没有被设置的话（或设置的值不正确），用户重命名将不会被系统访问到 — 当你进行用户重命名操作的话，系统将会解释为删除再添加一个新用户的操作。

这个字段通常被指定为 UUID 值。标准的 LDAP 服务器将会实践这个字段配置为 'entryUUID'，请参考 RFC 4530 的说明。这个字段存在的意思是针对不同的目录服务器，同一个用户名也能被识别。例如在 Microsoft Active Directory 中的 'objectGUID' 字段。