Active Directory中树和林的主要区别在于树是域的集合，而林是Active Directory中树的集合。

Active Directory是Microsoft的目录服务。它存储用户、文件、共享文件夹和网络资源等对象的信息。它组织了所有这些信息。此外，它允许域控制器为用户访问资源执行授权和身份验证。active directory中有各种对象。对象是网络的物理实体。树和森林就是这样的两个物体。

覆盖的关键领域

1.什么是Active Directory中的树–定义，功能2.什么是Active Directory中的林–定义，功能3.Active Directory中的树和林之间的差异–主要差异比较

关键术语

Active Directory，域，林，树

什么是active directory中的目录树(tree in active directory)？

域是网络对象（如用户、计算机和网络设备）的逻辑分组。树或域树是域的集合。此外，树遵循父域、子域树结构。当一个域位于某个特定域下时，该域称为子域，而主域称为父域。

域树中不同域中的对象可以通过信任相互通信。信托可以是双向信托或单向信托。例如，假设有两个域。如果两个域都可以相互通信，那么这就是双向信任。如果只有一个域可以与另一个域通信，则称为单向信任。此外，域树中的所有域都共享一个相邻的命名空间。

什么是active directory中的林(forest in active directory)？

林是提供最高级别安全边界的树或域树的集合。它也是一个完整的active directory实例。此外，同一个林中的对象可以相互通信。如果一个林中的对象需要与另一个林中的对象交换信息，那么这两个林应该具有林级信任。

根据上图，三角形代表一个域。此外，多个三角形表示一棵树或一个域树，而多棵树创建一个林。由于每个树由多个域组成，所以我们也可以将森林看作域的集合。

树(tree)和active directory中的林(forest in active directory)的区别

定义

树是在可传递信任层次结构中链接的连续命名空间中的一个或多个域或域树的集合。相反，林是共享一个通用全局目录、目录模式、逻辑结构和目录配置的树的集合。因此，这就是ActiveDirectory中树和林的区别。

协会

active directory中树和林的另一个区别是树是一组域，而林是一组树。

通信

树中的域可以使用单向或双向信任进行通信，而两个林可以通过创建林级信任进行通信。所以，这也是树木和森林的区别。

结论

树和林是active directory中使用的两个术语。Active Directory中树和林的主要区别在于树是域的集合，而林是Active Directory中树的集合。简而言之，树是域的集合，而林是树的集合。

引用

1.管理引擎。YouTube，YouTube，2011年7月22日，点击此处。2，“ActiveDirectory”，维基百科，维基媒体基金会，26月2019日，可在这里。 2，“ActiveDirectory”，维基百科，维基媒体基金会，26月2019日，