Skogar
En skog är en uppsättning domänträd som inte utgör ett sammanhängande namnområde. Alla träd i en skog delar ett gemensamt schema, en konfiguration och en global katalog. Alla träd i ett visst skogsutbytesförtroende enligt transitiva hierarkiska Kerberos-förtroenderelationer. Till skillnad från träd kräver en skog inte ett distinkt namn. Det finns en skog som en uppsättning korsreferensobjekt och Kerberos-förtroenderelationer som identifieras av medlemsträden. Träd i en skog utgör en hierarki för Kerberos-förtroende. trädnamnet i roten i förtroendeträdet refererar till en viss skog.
Följande bild visar en skog med icke-sammanhängande namnområden.