Каждый объект в Active Directory имеет уникальное имя (distinguished name, DN). Это имя содержит указание на домен, в котором находится объект, и полный путь в иерархической структуре контейнеров, который приводит к данному объекту. Типичным уникальным именем (DN) является имя

/O=Internet/DC=COM/DC=Microsoft/CN=Users/CN=James Smith

Это имя обозначает объект типа “пользователь” с именем “James Smith”, находящийся в домене Microsoft.com.