AD-Domains:

AD Domains sind durch einen DNS-Namen beschrieben und besitzen, wie NT-Domains, einen NetBIOS-Namen. Alle Domains in einem Forest (siehe unten) haben folgendes gemeinsam:

Schema: formale Definition aller Objekte, deren Eigenschaften und Beziehungen;

Global Catalog (GC): teilweise Replikation aller Objekte im Forest;

Konfiguration: unternehmensweite Konfigurations-Informationen inklusive der Standorte und Netzwerk-Dienste (zum Beispiel Exchange)

Forests und Trees:

Ein Tree ist eine hierarchische Anordnung von Domains in einem fortlaufenden Namensraum (beispielsweise „HQ.LOCAL“ als Stamm-Domain und „RES.HQ.LOCAL“ als untergeordnete Domain). Alle Domains in einem Tree haben einen zweiseitigen transitiven Trust zwischen über- und untergeordneter Domain.

Ein Forest stellt dann eine Gruppierung von Domain Trees in einem fortlaufenden oder in einem unabhängigen Namensraum dar. Dabei ist die erste Domain in einem Forest die so genannte Forest-Wurzel, die weder umbenannt noch entfernt werden kann. Der Name des Forest ist gleich dem ersten Tree im Forest. Im Forest existieren zweiseitige transitive Trusts zwischen allen Stamm-Domains aller Trees.