域樹

域樹，由多個域組成，這些域共享同一表結構和配置，形成一個連續的名字空間。

基本信息

• 中文名：域樹

• 活動目錄：包含一個或多個域樹
• 域林：多個域樹可以組成一個域林
• 套用：數據等

簡介

域樹

樹中的域通過信任關係連線起來，活動目錄包含一個或多個域樹。域樹中的域層次越深級別越低，一個“.”代表一個層次，如域child.Microsoft.com就比Microsoft.com這個域級別低，因為它有兩個層次關係，而Microsoft.com只有一個層次。而域Grandchild.Child.Microsoft.com又比 Child.Microsoft.com級別低，道理一樣。他們都屬於同一個域樹。Child.Microsoft.com就屬於Microsoft.com的子域。

配置

當多個域通過信任關係連線起來之後，所有的域共享公共的表結構(schema)、配置和全局目錄(globalcatalog)，從而形成域樹。既是Windows網絡系統的邏輯組織單元，也是Internet的邏輯組織單元，在Windows2000系統中，域是安全邊界。域管理員只能管理域的內部，除非其他的域顯式地賦予他管理許可權，他才能夠訪問或者管理其他的域。每個域都有自己的安全策略，以及它與其他域的安全信任關係。