AD : domaines, arborescences, forêts

C'est quoi ? La structure hiérarchique d'AD : les domaines se regroupent en arborescences (trees), elles-mêmes réunies en forêts (forests).

À quoi ça sert ? Organiser de grandes infrastructures (plusieurs entités, sites) tout en gérant les relations de confiance et le partage de ressources.

Comment ça marche

• Domaine : unité de base (entreprise.local).
• Arborescence : domaines à espace de noms DNS contigu (fr.entreprise.local, us.entreprise.local).
• Forêt : ensemble d'arborescences ; c'est la frontière de sécurité ultime. Le 1ᵉʳ domaine créé = racine de forêt.
• Approbations (trusts) : dans une forêt, les domaines se font confiance automatiquement (transitives).
• Le schéma (définition des objets) est commun à toute la forêt.

⚠️ Piège — La forêt est la vraie frontière de sécurité, pas le domaine. Un seul domaine simple suffit à la plupart des PME.

Réf. : Microsoft Learn · IT-Connect.