Distinguished Names

Всякая запись в каталоге LDAP состоит из одного или нескольких атрибутов и обладает уникальным именем (DN — англ. Distinguished Name). Уникальное имя может выглядеть, например, следующим образом: «cn=Иван Петров, ou=Сотрудники, dc=example, dc=com».

Чтоб достать это имя, можно использовать утилиту ADSI Edit. Это достаточно мощный редактор LDAP, позволяющий обходить некоторые запреты интерфейсов (Оснастки). Запустить можно командой adsiedit или adsiedit.msc. Подробнее про установку и управление, можно прочитать тут.