Rozlišující název objektu uvedený s kořenovou složkou a bez značek atributů (LDAP) (například CN =, DC =). Segmenty názvu jsou odděleny lomítky (/). Například CN = MyDocuments, OU = Orgjednotka1, DC = Microsoft, DC = Com je prezentována jako microsoft.com/MyOU/MyDocuments v kanonickém tvaru.