是否始终为Active Directory对象提供专有名称？

Question

据我所知，专有名称是Active Directory对象必须的。 没有可分辨名称的Active Directory中不存在任何对象。 Active Directory对象（例如AD用户）是否可能没有可分辨名称？

Answer 1

目录是对象的TREE，在某处，可分辨名称是连接树中每个对象的方式。所以 YES 每个对象都将具有可分辨名称，因为可分辨名称是树中对象的路径。

如果您在目录中移动对象，对象的专有名称将更改以反映新路径。

没有可分辨名称的对象（在数据库中发现损坏时）将存储在lostandfound容器中，因此将具有可分辨名称，因此不可能在没有可分辨名称的目录中拥有对象

Answer 2

值得一提的是，尽管对象始终存在专有名称，但它不会静态存储在对象上。存储的是对象的RDN，即相对专有名称，我相信系统实际上通过将对象及其所有父对象的RDN连接到对象的根目录来动态生成对象的DN。