Der distinguished Name eines Objekts dargestellt mit dem Stamm zuerst und ohne die (LDAP)-Attribut-Tags (z. B. CN =, DC =). Die Segmente des Namens sind mit Schrägstrichen (/) getrennt. Z. B. CN = MyDocuments, OU = MyOU, DC = Microsoft, DC = Com wird als microsoft.com/MyOU/MyDocuments in kanonischer Form präsentiert.