Какие соображения следует учитывать при определении формата CN (общепринятое название)

Мы стремимся улучшить стандартизацию и качество данных в нашем активном каталоге. При этом мы обнаружили несоответствия в формате distinguishedName; конкретно формат CN сам. У нас часто бывает разумная (но никогда не 100%) согласованность внутри одного юридического лица (OU верхнего уровня), но в этих организациях используются разные форматы. Наиболее распространены:

• GivenName + ' ' + Surname например "Джон Беван"
• Surname + ', ' + GivenName например "Беван, Джон"
• string.ToUpper(SURNAME) + ' ' + GivenName например "БЕВАН Джон"
• sAmAccountName например "ukjlb023"

Есть ли какие-то рекомендации относительно того, что является хорошим форматом, или какие соображения необходимо учитывать при принятии этого решения?

• Значения должны быть уникальными, поэтому вам нужно что-то, что вряд ли будет конфликтовать с существующими значениями (например, используя только givenName вам придется добавить дополнительное значение ко многим записям, чтобы избежать конфликтов для всех, кроме самых редких имен).
• Неизменяемые значения лучше (например, поскольку некоторые системы используют DN в качестве идентификатора, поэтому изменение CN, которое является частью DN, может повлиять на доступ к таким системам).
• По-видимому, есть преимущество в использовании значимых имен, поскольку это позволяет человеку определить, к какой учетной записи относится CN / DN, без необходимости искать другие атрибуты ... но это не критично, поскольку такую ​​информацию можно легко запросить.
• Формат Surname + ', ' + GivenName включает запятую, которая является специальным символом в DN, значит, нужно убежать. Избегая использования специальных символов в CN, мы тем самым ограничиваем влияние ошибок в программном обеспечении / запросах / сценариях (у этого есть также обратная сторона в том, что такие ошибки, следовательно, с большей вероятностью останутся незамеченными).
• Предположительно, к этому полю применяется индекс, поэтому все, что находится слева, будет иметь большее влияние на производительность поиска. Учитывая, что люди с большей вероятностью знают своих коллег по именам, чем по фамилии или sAmAccountName, возможно, добавление givenName первый.
• Некоторые люди известны под другими именами (например, Роберт-> Боб, Мадейха-> Ди, Ашиш-> Эш / некоторые люди просто предпочитают, чтобы их называли отчество или совершенно другое имя). Если псевдоним не является подстрокой настоящего имени, то включение этого имени в CN может дать некоторое преимущество в возможности поиска; например John \"JB\" Bevan (escape-символы необходимы в DN, но не в CN).

Верны ли мои предположения, или это просто чрезмерное осмысление проблемы / решение проблемы?

Нужно ли принимать во внимание другие соображения?

NB: Есть связанный с этим вопрос: https://stackoverflow.com/questions/7814569/what-do-people-use-for-cn-with-inetorgperson-in-ldap-directories - хотя это сосредоточено вокруг части обсуждения «как избежать столкновений».