W usługach katalogowych (LDAP/Active Directory) DN (Distinguished Name) to pełna, jednoznaczna ścieżka identyfikująca obiekt w drzewie katalogu. Składa się z kolejnych elementów, które opisują zarówno sam obiekt, jak i kontenery nadrzędne (np. jednostki organizacyjne) oraz komponenty domeny.
RDN (Relative Distinguished Name) to z kolei najbardziej szczegółowy fragment DN – ten, który na danym poziomie drzewa bezpośrednio nazywa obiekt w jego kontenerze. W praktyce dla kont użytkowników bardzo często jest to atrybut CN (Common Name), np. CN=jkowalski.
W podanym przykładzie DN zawiera fragment CN=jkowalski. To właśnie ten człon stanowi RDN, ponieważ:
- bezpośrednio identyfikuje obiekt (użytkownika) w jego kontenerze,
- pozostałe elementy (np. OU=pracownik, DC=firma, O=pl) opisują kolejne poziomy nadrzędne: jednostkę organizacyjną, domenę lub organizację.
Dlaczego pozostałe odpowiedzi są błędne?
- "pracownik" odnosi się do OU, czyli kontenera (jednostki organizacyjnej), a nie do nazwy samego obiektu.
- "firma" odpowiada elementowi DC i jest częścią nazwy domeny, nie RDN obiektu.
- "pl" w tym zapisie jest elementem organizacji/domeny (zależnie od konwencji), również nie identyfikuje bezpośrednio obiektu.
Wskazówka egzaminacyjna: aby znaleźć RDN, odszukaj w DN element, który nazywa obiekt (najczęściej CN=...), a nie kontenery (OU=...) ani komponenty domeny (DC=...).
