Active Directory-skogen: Mer än domänträd

Klarläggande av definitionen

I Microsoft Active Directory är en skog den översta containern. Den består av:

• Ett eller flera domänträd (varje en hierarkisk samling domäner som delar ett sammanhängande namnområde).
• Underordnade domäner inom dessa träd.
• Domänkontrollanter som replikerar data över skogen via multi-master-replikering.

Viktiga egenskaper

• Delat schema, konfiguration och global katalog.
• Transitiva förtroenderelationer mellan alla domäner.
• Säkerhetsgräns – objekt kan inte flytta mellan skogar utan migrationsverktyg.

Varför "Inte bara domänträd" betyder något

En skog inkluderar replikeringstopologin, förtroendefabriken och företagsomfattande tjänster (t.ex. Exchange, Azure AD Connect) som fungerar över trädgränser. Att reducera den till "en grupp domänträd" utelämnar dessa kritiska systemkomponenter.