$]ldap-url [ 格式的替換是經過特殊處理的。ldap-url 被解譯為 LDAP 查詢 URL,且 LDAP 查詢的結果被替換。使用標準 LDAP URL 時,會忽略主機和連接埠,而使用 LDAP_HOST 和 LDAP_PORT 選項指定主機和連接埠。即,應將 LDAP URL 指定為:
ldap:///dn[?attributes[?scope?filter]]
其中,上面所示的方括號字元 [ 和 ] 表示 URL 的選擇性部分。dn 是必需的,並且是指定搜尋基底的辨別名稱。URL 的選擇性部分 attributes、scope 以及 filter 會進一步細加區別要傳回的資訊。亦即 attributes 指定要從匹配該 LDAP 查詢的 LDAP 目錄項目傳回的屬性。scope 可以是 base (預設),、one 或 sub 的任何一個。filter 說明匹配項目的特性。
某些 LDAP URL 替換序列可在 LDAP 查詢 URL 中使用。