LDAP相關

http://qtlkw.iteye.com/blog/1132847

  用LDAP牽涉到的幾個概念,Context,entry/object,filter.Attribute 
  Context:上下文,我的理解是相當與文件系統的中的目錄(JNDI的Naming Service是可以用操作系統的文件系統的). 
  entry/object:一個節點,相當與文件系統中的目錄或文件. 
  filter:查詢/過濾條件是一個字符串表達式如:(&(objectClass=top)(cn=*))查詢出objectClass屬性爲top,cn屬性爲所有情況的entry. 

  Attribute:entry/object的屬性可以理解成JAVA對象的屬性,不同的是這個屬性可以多次賦值. 

http://blog.csdn.net/techchan/article/details/5343044

dn ：一條記錄的位置 

dc ：一條記錄所屬區域 

ou ：一條記錄所屬組織 

cn/uid：一條記錄的名字/ID

http://blog.csdn.net/whuqin/article/details/7448136

http://wenku.baidu.com/link?url=Q1d01o0MwO8SkdDoJiG5q4DOUWweK4nppmqG-xgw