Что люди используют для CN с inetOrgPerson в каталогах LDAP

Я использовал givenName + "" + фамилию для поля CN и проснулся прошлой ночью с криком «А как насчет Джона Смита?»? Я могу представить себе любую крупную организацию, в которой работают несколько человек с одним и тем же именем. Так что, конечно, это не сработает. Что люди используют вместо этого?

EDIT Примечание: в inetOrgPerson CN является частью DN.

РЕДАКТИРОВАТЬ Примечание: в этой ситуации я ожидаю вырасти до сотен тысяч пользовательских записей.