forest(В то же время деревья используют одну и ту же схему, конфигурацию и глобальный каталог Active Directory. Деревья в лесу связаны между собой доверительными отношениями Kerberos. Деревья в лесу образуют иерархию доверительных отношений. Для обращения к лесу используется имя дерева в корне доверяющего дерева)
domain tree(Домены в дереве связаны между собой доверительными отношениями. Служба каталогов Active Directory состоит из одного или нескольких доменных деревьев)