Arborescences de domaines

Une arborescence de domaine est constituée de plusieurs domaines qui partagent un schéma et une configuration communs, formant un espace de noms contigu. Les domaines d’une arborescence sont également liés par des relations d’approbation. Active Directory est un ensemble d’une ou plusieurs arborescences.

Les arborescences peuvent être consultées de deux façons. Une vue est celle des relations d’approbation entre les domaines. L’autre vue est l’espace de noms de l’arborescence de domaine.

Affichage des relations d’approbation

Vous pouvez dessiner un diagramme d’une arborescence de domaine en fonction des domaines individuels et de la relation d’approbation existante.

Windows 2000 établit des relations d’approbation entre des domaines basés sur le protocole de sécurité Kerberos. L’approbation Kerberos est transitive et hiérarchique : si le domaine A approuve le domaine B et que le domaine B approuve le domaine C, le domaine A approuve le domaine C.

relation d’approbation de l’arborescence de domaine

Affichage de l’espace de noms

Vous pouvez également dessiner un diagramme d’une arborescence de domaine en fonction de l’espace de noms. Vous pouvez déterminer le nom unique d’un objet en suivant le chemin d’accès vers le haut de la hiérarchie de l’espace de noms de l’arborescence de domaine. Cette vue est utile pour regrouper des objets dans une hiérarchie logique. Le principal avantage d’un espace de noms contigu est qu’une recherche profonde depuis la racine de l’espace de noms recherche dans l’ensemble de la hiérarchie.

arborescence du domaine de l’espace de noms