Forêts

Une forêt est un ensemble d’une ou plusieurs arborescences de domaines qui ne forment pas d’espace de noms contigu. Toutes les arborescences d’une forêt partagent un schéma, une configuration et un catalogue global communs. Toutes les arborescences d’une forêt donnée échangent une approbation en fonction de relations d’approbation Kerberos hiérarchiques transitives. Contrairement aux arbres, une forêt ne nécessite pas de nom distinct. Une forêt existe sous la forme d’un ensemble d’objets de référence croisée et de relations d’approbation Kerberos reconnues par les arborescences membres. Les arborescences d’une forêt forment une hiérarchie à des fins d’approbation Kerberos ; le nom de l’arborescence à la racine de l’arborescence de confiance fait référence à une forêt donnée.

La figure suivante montre une forêt d’espaces de noms non incohérents.