ldapwhoami-D по сравнению с-U

Я предполагаю -D для простой аутентификации и -U только для SASL. Когда я делаю ldapwhoami -h yorktown -D "uid=portal,ou=Special Accounts,dc=example,dc=com" -x это хорошо работает.