Forêt Active Directory : plus que des arbres de domaines

Clarification de la définition

Dans Microsoft Active Directory, une forêt est le conteneur de plus haut niveau. Elle comprend :

• Un ou plusieurs arbres de domaines (chacun collection hiérarchique de domaines partageant espace noms contigu).
• Domaines enfants dans ces arbres.
• Contrôleurs de domaine répliquant données à travers forêt via réplication multi-master.

Caractéristiques clés

• Schéma, configuration, catalogue global partagés.
• Relations de confiance transitives entre tous domaines.
• Frontière sécurité — objets ne peuvent passer entre forêts sans outils migration.

Pourquoi « Pas juste arbres de domaines » importe

Une forêt inclut topologie réplication, tissu confiance, services d'entreprise (ex. Exchange, Azure AD Connect) opérant au-delà frontières arbres. La réduire à « groupe d'arbres de domaines » omet ces composants systémiques critiques.