группировка или иерархия одного или нескольких доменов, предоставляющих совместный доступ к ресурсам
группировка сетевых компьютеров с общей БД каталога, содержащей учетные записи пользователей и правила безопасности домена
объединение одного или более доменов — позволяет группировать подразделения предприятия (или два предприятия для объединения их сетей), которые не используют одинаковую схему именования, работают независимо друг от друга, но должны обмениваться данными
основная единица логической структуры в Active Directory