W usłudze Active Directory, hierarchiczna struktura jednej lub kilku domen, połączonych przechodnimi i dwukierunkowymi relacjami zaufania, która tworzy ciągły obszar nazw. Poszczególne drzewa domen może należeć do tego samego lasu.