I Active Directory, en hierarkisk struktur med en eller flera domäner, sammanbundna av transitiva, dubbelriktade förtroenden, som bildar ett sammanhängande namnområde. Flera domänträd kan tillhöra samma skog.