В Active Directory, иерархическую структуру одного или нескольких доменов, соединены транзитивное, двунаправленные доверительные отношения, что формы связанное пространство имен. Несколько деревьев доменов могут принадлежать к одному лесу.