Florestas

Uma floresta é um conjunto de uma ou mais árvores de domínio que não formam um namespace contíguo. Todas as árvores em uma floresta compartilham um esquema, configuração e catálogo global comuns. Todas as árvores em uma determinada floresta trocam confiança de acordo com relações de confiança hierárquicas transitivas Kerberos. Ao contrário das árvores, uma floresta não requer um nome distinto. Uma floresta existe como um conjunto de objetos de referência cruzada e relações de confiança Kerberos reconhecidas pelas árvores membros. As árvores em uma floresta formam uma hierarquia para fins de confiança Kerberos; O nome da árvore na raiz da árvore de confiança refere-se a uma determinada floresta.

A figura a seguir mostra uma floresta de namespaces não contíguos.