Um sufixo é um DN (Distinguished Name) que identifica a entrada principal em uma hierarquia de diretório mantida localmente. Devido ao esquema de nomenclatura relativa utilizada no LDAP, esse DN também é o sufixo de todas as outras entradas dentro dessa hierarquia de diretórios. Um servidor de diretórios pode ter múltiplos sufixos, cada um identificando uma hierarquia de diretório mantida localmente; por exemplo, o=ibm,c=us.
Nota: A entrada específica que corresponde ao sufixo deve ser incluída no diretório. Por exemplo, se você incluir o=ibm,c=us como um sufixo, deverá incluir a seguinte entrada no Banco de Dados, antes que os dados possam ser carregados no Banco de Dados para aquele sufixo:
dn: o=ibm,c=us objectclass: top objectclass: organization o: ibm
As entradas que serão incluídas no diretório devem ter um sufixo que corresponda ao valor de DN, por exemplo, ou=Marketing,o=ibm,c=us. Se uma entrada contiver um sufixo que não corresponda a nenhum sufixo configurado para o banco de dados local, a consulta é referida para o servidor LDAP que é identificado pela referência padrão. Se nenhuma referência padrão de LDAP for especificada, um resultado Objeto não existe será retornado.