dn: distinguished name (refer-se ao nome único que identifica uma entrada no diretório)
dc: domain component (refere-se a cada item do dominio, por exemplo www.google.com seria DC=www,DC=google.com,DC=com
ou: Organizational unit (refere-se a unidade organizacional, podendo ser um grupo de usuários de determinado setor. Um usuário pode estar em mais de um grupo.
cn: common name (refere-se ao objeto de forma individual: nome da pessoa, da sala; posição; etc)
o: Organization (refere-se a organização como um todo)
ex de um DN para um usuário: CN=joao,O=Google,OU=Suporte,DC=servicedesk,DC=google,DC=com
ex de um DN para um grupo: CN=Nivel 2,O=Google,OU=Suporte,DC=servicedesk,DC=google,DC=com