古い随感Home技術メモ(サーバ管理・運用)LDAPのデータ構造ディレクトリ情報ツリーLDAPの一つ一つのオブジェクトは、ツリーの形で配置する。下位ディレクトリが左側、一番右がルートノード。Development,c=uk,o=acmeネット上のページを見ると、DNの書き方が千差万別で、そのまま真似すると運用が難しくなりそうなものも多い。組織では、次のように組み立てるのがよさそう。下に置き、階層化しない基本となる考え方は、時間とともに変わってしまうようなものをDNの一部として使わないこと。OUで部署名を使っているものが多くあるが、特に部署名の枝の下にユーザアカウントを置くのは非常にまずい。エントリを作り直さなければならない。