W mydomain \ ben "ben" to nazwa konta SAM (Account Manager bezpieczeństwa, stary system kont Windows NT). Nie wiem, czy istnieje nazwa dla całej konstrukcji "mydomain \ ben".
[email protected] nazywa się UPN lub główną nazwą użytkownika, gdzie "blah.net" jest sufiksem UPN.
W Active directory znajduje się również coś o nazwie Distinguished Name lub DN, która dla ben prawdopodobnie byłaby "CN = ben, OU = Users, DC = bla, DC = net". To jest najbliższe "w pełni kwalifikowanej" nazwy, którą myślę, że dostaniesz. Opisuje zarówno nazwę obiektu (część CN), jak i kontener (część OU), w której znajduje się on w katalogu aktywnym, a także nazwę domeny DNS (część DC) Active Directory.
Z tych trzech, DN jest jedyną, która może być użyta do powiązania z obiektem użytkownika LDAP bez żadnych innych informacji. Używając UPN, musisz znać kontroler domeny do zapytania. (Możliwe jest również uzyskanie dostępu do obiektu z domeny \ SamAccountName, ale wymaga to najpierw znalezienia kontrolera domeny dla domeny, a następnie wyszukania obiektu o podanej nazwie SamAccountName).