4.2.3. 命名条目

个人条目名称必须是唯一的。通常，要命名人员条目，您可以使用 commonName 或 cn、属性组成一个相对可分辨名称(RDN)。例如，名为 Babs Jensen 的人员的条目可能具有可分辨名称(DN)，作为 cn=Babs Jensen,dc=example,dc=com。

请注意，在 RDN 中使用通用名称可能不足使条目名称唯一，并可能会创建几个相同的条目，从而导致 DN 名称冲突。

通过在通用名称中添加唯一标识符来避免常见名称冲突，如 cn=Babs Jensen+employeeNumber=23,dc=example,dc=com。但是，这可能会导致大型目录的通用名称，很难维护。

更好的方法是，使用 cn 以外的某些属性来识别 person 条目。考虑使用以下属性之一：

无论您用于个人条目 RDN 的属性数据对，请确保它们是唯一的永久值。人员条目 RDN 应该也是可读的。例如，DN uid=bjensen,dc=example,dc=com 比 uid=b12r56A,dc=example,dc=com 更首选，它简化了一些目录任务，如根据其可分辨名称更改目录条目。另外，一些目录客户端应用程序假设 uid 和 cn 属性使用人类可读的名称。

托管环境中个人条目的注意事项

如果个人是服务的订阅者，该条目应具有 inetUser 对象类，并且包含 uid 属性。此属性在客户子树中必须是唯一的。

如果个人是托管机构的一部分，请将 inetOrgPerson 属性与 nsManagedPerson 对象类一起使用。

将 person 条目放在目录树中

使用以下准则将 person 条目放置到目录树中：