La base di ricerca (talvolta denominata "nome distinto" o "dn") è il nodo nel server di directory LDAP dove esistono gli account utente.