Jeden lub więcej domen usługi Active Directory, które współużytkują te same definicje klas i atrybutów (schemat), informacji i replikacji (Konfiguracja) i możliwości wyszukiwania w całym lesie (wykaz globalny). Domeny w tym samym lesie są połączone dwukierunkowymi, przechodnimi relacjami zaufania.