Что означают леса, деревья и домены?

Леса, деревья и домены являются логическим разделением в сети Active Directory.

Домен определяется как логическая группа сетевых объектов (компьютеров, пользователей, устройств), которые совместно используют одну и ту же базу данных активного каталога.

Дерево - это набор из одного или нескольких доменов и деревьев доменов в непрерывном пространстве имен, связанных в транзитивной иерархии доверия.

На вершине структуры находится лес. Лес - это коллекция деревьев, которые имеют общий глобальный каталог, схему каталогов, логическую структуру и конфигурацию каталогов. Лес представляет собой границу безопасности, внутри которой доступны пользователи, компьютеры, группы и другие объекты.