Foreste

Una foresta è un set di uno o più alberi di dominio che non formano uno spazio dei nomi contiguo. Tutti gli alberi in una foresta condividono uno schema, una configurazione e un catalogo globale comuni. Tutti gli alberi in una determinata relazione di trust tra foreste in base alle relazioni di trust Kerberos gerarchica transitive. A differenza degli alberi, una foresta non richiede un nome distinto. Esiste una foresta come set di oggetti di riferimento incrociato e relazioni di trust Kerberos riconosciute dagli alberi dei membri. Gli alberi in una foresta formano una gerarchia ai fini dell'attendibilità Kerberos; il nome dell'albero nella radice dell'albero di attendibilità fa riferimento a una determinata foresta.

La figura seguente mostra una foresta di spazi dei nomi non contigui.