1.1.7 林（Forest)

林由一个或多个域树组成，每一个域树都有自己唯一的名称空间，如图1-5所示，其中一个域树内的每一个域名都以sayms.local结尾，而另一个则都以saytmg.local结尾。
第一个域树的根域，就是整个林的根域（forest root domain)，同时其域名就是林的林名称。例如图1-5中的sayms.local是第一个域树的根域，它就是整个林的根域，而林名称就是sayms.local。
在建立林时，每一个域树的根域与林根域之间双向的、可传递的信任关系都会自动地被建立起来，因此每一个域树中的每一个域内的用户，只要拥有权限，就可以访问其他任何一个域树内的资源，也可以到其他任何一个域树内的成员计算机登录。