林和域的主要区别在于，林是active directory中域树的集合，而域是active directory中多个对象的逻辑分组。

总的来说，active directory是由Microsoft开发的一种目录服务，它存储有关用户、网络资源和文件的信息，能够将所有用户和资源组织成组。这些信息有助于授权和验证用户和资源。通常，有多个activedirectory对象表示网络的物理实体。林和域是两个这样的对象。此外，用户、组、共享文件夹、组织单位等是其他一些active directory对象。

覆盖的关键领域

1.什么是林-定义，功能2.什么是域-定义，功能3.林和域的区别-关键区别的比较

关键术语

Active Directory，域，域控制器，域名，林

什么是森林(forest)？

森林提供最高级别的安全边界。它是一个完整的active directory实例。信息共享只发生在林中的对象之间。如果一个林中的对象需要与另一个林中的对象通信，那么这两个林应该在它们之间创建林级信任。林是域树的集合。此外，模式或设计在整个林中是一致的。

什么是域(domain)？

域是指对象的逻辑分组。换句话说，它是对象之间的管理边界。一个域可以由多个对象组成。因此，一个域中可以存在的对象的数量没有限制。此外，并非所有对象都必须存在于同一物理位置。一组域创建一个或多个域树。此外，域中还存在一个组织单元（OU）。而且，域内的所有这些OU都连接在一起。

此外，域由多个组件组成。首先，它是容器和对象的层次结构。其次，应该有一个唯一的域名。第三，有一个安全机制来验证和授权对域资源的访问。最后，指出如何允许或限制域中用户计算机的功能的策略。

根据上图，三角形代表一个域。一组域是一个域树或一棵树，而多棵树的集合是一个林。

此外，域控制器是对域中的用户和资源执行身份验证和授权的服务器。它运行active directory服务。因此，它执行域内对象的添加、删除和修改。

森林(forest)和域(domain)的区别

定义

林是共享通用全局目录、目录架构、逻辑结构和目录配置的树的集合。但是，域是共享同一Active Directory数据库的网络对象（计算机、用户、设备）的逻辑组。因此，这是林和域之间的主要区别。

协会

林是树或域树的集合，而域是一组active directory对象。

通信

此外，林可以通过创建林级信任相互通信，树中的域可以使用域级信任（双向、单向）相互通信。

结论

简而言之，林和域与活动目录相关。林和域的主要区别在于，林是active directory中域树的集合，而域是active directory中多个对象的逻辑分组。

引用

1.管理引擎。YouTube，YouTube，2011年7月22日，点击此处。2，“ActiveDirectory”，维基百科，维基媒体基金会，26月2019日，可在这里。 2，“ActiveDirectory”，维基百科，维基媒体基金会，26月2019日，