distinguished name
Nome que identifica um objeto exclusivamente usando o nome distinto relativo atribuído a ele, além dos nomes de objetos recipientes e domínios que o contenham. O nome distinto identifica o objeto e sua localização em uma árvore. Cada objeto no Active Directory possui um nome distinto. Um nome distinto típico pode ser
CN=meu-nome,CN=usuários,DC=Microsoft,DC=Com
Isso identifica o objeto de usuário meu-nome no domínio microsoft.com.