Arborescences de domaines

Une arborescence de domaines est constituée de plusieurs domaines qui partagent un schéma et une configuration communs, formant un espace de noms contigu. Les domaines d’une arborescence sont également liés par des relations d’approbation. Active Directory est un ensemble d’une ou plusieurs arborescences.

Les arborescences peuvent être consultées de deux façons. Une vue est les relations d’approbation entre les domaines. L’autre vue est l’espace de noms de l’arborescence de domaine.

Affichage des relations d’approbation

Vous pouvez dessiner un diagramme d’une arborescence de domaines en fonction des domaines individuels et de la relation d’approbation existante.

Windows 2000 établit des relations d’approbation entre les domaines en fonction du protocole de sécurité Kerberos. L’approbation Kerberos est transitive et hiérarchique : si le domaine A approuve le domaine B et le domaine B approuve le domaine C, le domaine A approuve le domaine C.

Affichage de l’espace de noms

Vous pouvez également dessiner un diagramme d’une arborescence de domaine en fonction de l’espace de noms. Vous pouvez déterminer le nom unique d’un objet en suivant le chemin d’accès en haut de la hiérarchie de l’espace de noms de l’arborescence de domaine. Cette vue est utile pour regrouper des objets dans une hiérarchie logique. L’avantage principal d’un espace de noms contigu est qu’une recherche approfondie à partir de la racine de l’espace de noms recherche l’ensemble de la hiérarchie.