森林

フォレスト は、連続した名前空間を形成しない 1 つ以上のドメイン ツリーのセットです。 フォレスト内のすべてのツリーは、共通のスキーマ、構成、およびグローバル カタログを共有します。 特定のフォレスト内のすべてのツリーは、推移的な階層 Kerberos の信頼関係に従って信頼関係を交換します。 ツリーとは異なり、フォレストには個別の名前は必要ありません。 フォレストは、メンバー ツリーによって認識される相互参照オブジェクトと Kerberos の信頼関係のセットとして存在します。 フォレスト内のツリーは、Kerberos の信頼のために階層を形成します。信頼ツリーのルートにあるツリー名は、特定のフォレストを参照します。

次の図は、連続しない名前空間のフォレストを示しています。

非連続名前空間のフォレスト