作为这个对象的属性存储起来。存储到对象之内的信息可以进行访问控制以增强安全性，这样只有授权的用户才能访问到这些信息。更复杂的目录服务设计名字空间，诸如：用户、服务、设备、凭证、应用程序配置等等。这种设计是与身份管理高度相关的。一个目录服务定义网络的命名空间。在此，命名空间是指在一个名字条目中容纳一个或多个对象。目录的设计过程中通常包括一套确定网络资源命名和编号的规则。在这套规则之下，网络资源的命名是唯一且无歧义的。在 X.500 (目录服务的标准)和LDAP中这种名字称作可分辨名称 (DN)，用来作为在