Nome distinto di un oggetto presentato con radice prima e senza il tag attributo (LDAP) (ad esempio CN =, DC =). I segmenti del nome sono delimitati con barre (/). Ad esempio CN = MyDocuments, OU = MyOU, DC = Microsoft, DC = Com è presentato come microsoft.com/MyOU/MyDocuments in forma canonica.