在学习AD，哪位能跟我详细的解释一下“林”跟“森林”的概念？

[chnking]

在同一个物理上相通的网络中，有两个顶级的域，比如：XXX.com，YYY.com . 然后每个顶级域下面可能有子域aaa.XXX.xom,bbb.XXX.com；aaa.YY.com,bbb.YYY.com 等等。
按我的理解，xxx.com 和其下面的所有子域构成一个林，然后YYY.com构成另外一个林。最后XXX.com，YYY.com 合起来就叫森林。
不知道我这样理解是不是正确？

[gnaw0725]

一般来说拥有连续dns空间的域形成树，拥有共同根的树形成森林。森林内所有的域与树都是自动信任的，这个信任称之为内部信任。拥有外部信任的域与树都不属于一个森林。
森林的确是N个域与域树的集合；域树之间是自动信任的；没有内部信任的域树不属于同一个森林。

[icuc88]

树，和森林，不是林和森林；

http://www.softheap.com/security/domain-forest.html
What is a domain forest?

[Snakesnoop]

你所指的林应该是一个域树吧，简单解释：树的话是指一个父域（有说母域的）下面拥有多个子域或者多级子域，而森林是指域范围内存在多个父域，而这些父域有互为信任关系，这样就构成了森林

[samson_www]

林=树林
森林=林+林+林+.....

[chnking]

如果你说的父域直接没有建立信任关系呢？这两个域树又算什么关系？

[chnking]

原来“林”跟“森林”是一回事啊
多谢了！

那么林（森林）是不是就是N多的域树的组合？域树之间是不是必须要建立的相互信任的关系才能叫林，如果没有建立信任关系，那域树直接算什么关系？

[chnking]

gnaw0725(MVP gnaw0725.blogdriver.com) 你的说法跟http://www.softheap.com/security/domain-forest.html中的说法有矛盾

[血蝴蝶]

好长时间没有听到这个概念了
不说还真差点忘了
哈~！又温习了一遍

[gnaw0725]

奥，chnking(kent)您提到的矛盾可能是指空间连续的问题，的确，您也可以创建DNS空间不连续的目录树，但这样看起来并不是很规范，除非您的客户的确需要这么做。
另外，一般来说dns和ad的空间命名是一致的，您也可以创建不一致的dns命名空间，但这样维护起来较为麻烦，MS一般不推荐这么做。

[chnking]

“拥有外部信任的域与树都不属于一个森林”
－－不同根的域组成不同的域树，所有域树合起来就是一个森林

[net_sky]

我也正要学习这方面的概念，不过据我的理解，相互信任的林才是森林，如果两个林不相互信任的话，是独立的两个林，并不是森林。不过我想问如果A信任B，B信任C ，那A会不会信任C 呢？

[chnking]

林跟森林又有区别的？