フォレスト

フォレストは、連続した名前空間を形成しない1つ以上のドメインツリーのセットです。 フォレスト内のすべてのツリーは、共通のスキーマ、構成、およびグローバルカタログを共有します。 特定のフォレスト内のすべてのツリーは、推移的な階層Kerberos信頼関係に従って信頼を交換します。 ツリーとは異なり、フォレストには個別の名前は必要ありません。 フォレストは、メンバーツリーによって認識される相互参照オブジェクトとKerberos信頼関係のセットとして存在します。 フォレスト内のツリーは、Kerberos信頼のための階層を形成します。信頼ツリーのルートにあるツリー名は、特定のフォレストを参照します。

次の図は、連続していない名前空間のフォレストを示しています。