林

林是一组不形成连续命名空间的一个或多个域树。 林中的所有树共享通用架构、配置和全局目录。 给定林中的所有树都根据可传递的分层 Kerberos 信任关系交换信任。 与树不同，林不需要不同的名称。 林作为一组交叉引用对象和成员树可识别的 Kerberos 信任关系而存在。 林中的树形成了用于 Kerberos 信任的层次结构；信任树根部的树名指的是给定的林。

下图显示了一个不连续的命名空间林。