Árboles de dominio

Un árbol de dominio se compone de varios dominios que comparten un esquema y una configuración comunes, formando un espacio de nombres contiguo. Los dominios de un árbol también están vinculados por relaciones de confianza. Active Directory es un conjunto de uno o varios árboles.

Los árboles se pueden ver de dos maneras. Una vista es la relación de confianza entre dominios. La otra vista es el espacio de nombres del árbol de dominio.

Ver relaciones de confianza

Puede dibujar un diagrama de un árbol de dominio basado en los dominios individuales y en la relación de confianza existente.

Windows 2000 establece relaciones de confianza entre dominios basados en el protocolo de seguridad Kerberos. La confianza kerberos es transitiva y jerárquica: si el dominio A confía en el dominio B y el dominio B confía en el dominio C, el dominio A confía en el dominio C.

Visualización del espacio de nombres

También puede dibujar un diagrama de un árbol de dominio basado en el espacio de nombres . Puede determinar el nombre distintivo de un objeto siguiendo la ruta de acceso hacia arriba en la jerarquía del espacio de nombres del árbol de dominio. Esta vista es útil para agrupar objetos en una jerarquía lógica. La principal ventaja de un espacio de nombres contiguo es que una búsqueda profunda de la raíz del espacio de nombres busca en toda la jerarquía.