Domänenstrukturen
Eine Domänenstruktur besteht aus mehreren Domänen, die ein gemeinsames Schema und eine gemeinsame Konfiguration nutzen und einen zusammenhängenden Namespace bilden. Domänen in einer Struktur sind auch durch Vertrauensstellungen miteinander verknüpft. Active Directory ist eine Gruppe von mindestens einer Struktur.
Bäume können auf zwei Arten angezeigt werden. Eine Ansicht sind die Vertrauensstellungen zwischen Domänen. Die andere Ansicht ist der Namespace der Domänenstruktur.
Sie können ein Diagramm einer Domänenstruktur basierend auf den einzelnen Domänen und der vorhandenen Vertrauensstellung zeichnen.
Windows 2000 stellt Vertrauensbeziehungen zwischen Domänen basierend auf dem Kerberos-Sicherheitsprotokoll her. Die Kerberos-Vertrauensstellung ist transitiv und hierarchisch– wenn Domäne A Domäne B und Domäne B Domäne C vertraut, dann Domäne A Domäne C vertraut.
Sie können auch ein Diagramm einer Domänenstruktur basierend auf dem Namespace zeichnen. Sie können den distinguished Name eines Objekts bestimmen, indem Sie dem Pfad in der Hierarchie des Domänenstrukturnamespaces folgen. Diese Ansicht ist nützlich, um Objekte in einer logischen Hierarchie zu gruppieren. Der Hauptvorteil eines zusammenhängenden Namespace besteht darin, dass eine tiefgehende Suche aus dem Stamm des Namespace die gesamte Hierarchie durchsucht.