LDAP相关

http://qtlkw.iteye.com/blog/1132847

  用LDAP牵涉到的几个概念,Context,entry/object,filter.Attribute 
  Context:上下文,我的理解是相当与文件系统的中的目录(JNDI的Naming Service是可以用操作系统的文件系统的). 
  entry/object:一个节点,相当与文件系统中的目录或文件. 
  filter:查询/过滤条件是一个字符串表达式如:(&(objectClass=top)(cn=*))查询出objectClass属性为top,cn属性为所有情况的entry. 

  Attribute:entry/object的属性可以理解成JAVA对象的属性,不同的是这个属性可以多次赋值. 

http://blog.csdn.net/techchan/article/details/5343044

dn ：一条记录的位置 

dc ：一条记录所属区域 

ou ：一条记录所属组织 

cn/uid：一条记录的名字/ID

http://blog.csdn.net/whuqin/article/details/7448136

http://wenku.baidu.com/link?url=Q1d01o0MwO8SkdDoJiG5q4DOUWweK4nppmqG-xgw