Gesamtstrukturen
Eine Gesamtstruktur ist ein Satz von mindestens einer Domänenstruktur, die keinen zusammenhängenden Namespace bilden. Alle Strukturen in einer Gesamtstruktur verwenden ein gemeinsames Schema, eine gemeinsame Konfiguration und einen globalen Katalog. Alle Strukturen in einer bestimmten Gesamtstruktur tauschen die Vertrauensstellung gemäß transitiver hierarchischer Kerberos-Vertrauensbeziehungen aus. Im Gegensatz zu Bäumen erfordert eine Gesamtstruktur keinen eindeutigen Namen. Eine Gesamtstruktur ist als Satz von Querverweisobjekten und Kerberos-Vertrauensstellungen vorhanden, die von den Memberstrukturen erkannt werden. Bäume in einer Gesamtstruktur bilden eine Hierarchie für die Zwecke der Kerberos-Vertrauensstellung. Der Baumname am Stamm der Vertrauensstruktur bezieht sich auf eine bestimmte Gesamtstruktur.
Die folgende Abbildung zeigt eine Gesamtstruktur von nicht zusammenhängenden Namespaces.