Pohon Domain
Pohon domain terdiri dari beberapa domain yang berbagi skema dan konfigurasi umum, membentuk namespace yang bersebelahan. Domain di pohon juga ditautkan bersama oleh hubungan kepercayaan. Direktori Aktif adalah satu set pohon atau lebih.
Pohon dapat dilihat dengan dua cara. Satu tampilan adalah hubungan kepercayaan antar domain. Tampilan lainnya adalah namespace pohon domain.
Anda dapat menggambar diagram pohon domain berdasarkan domain individual dan hubungan kepercayaan yang ada.
Windows 2000 membangun hubungan kepercayaan antar domain berdasarkan protokol keamanan Kerberos. Kepercayaan Kerberos bersifat transitif dan hierarkis—jika domain A mempercayai domain B, dan domain B mempercayai domain C, maka domain A mempercayai domain C.
Anda juga dapat menggambar diagram pohon domain berdasarkan namespace. Anda dapat menentukan nama khusus objek dengan mengikuti jalur ke hierarki namespace pohon domain. Tampilan ini berguna untuk mengelompokkan objek ke dalam hierarki logis. Keuntungan utama dari namespace yang berdampingan adalah bahwa pencarian mendalam dari akar namespace mencari seluruh hierarki.