Was ist ein Forest?

Erstellt am 8. April 2000 von Rainer Gerhards.

Ein Forst ist die höchste Ebene einer Active Directory Struktur. In der deutschsprachigen Dokumentation wird ein Forest auch als "Gesamtstruktur" bezeichnet, eine gute Übersetzung.

Ein Forest beinhaltet einen oder mehrere Active Directory Trees. Zwischen den Trees werden automatisch Vertrauensstellung aufgebaut. Somit können alle Active Directory Objekte innerhalb des gesamten Forests genutzt werden. Die Global Catalog Server werden Forest-Weit geplegt, d. h. auch Sie enthalten alle Objekte des Forests. Die in einem Forest enthaltenen Active Directory Trees verfügen über unterschiedliche Namensräume (z. B. adiscon.de und adiscon.com). Alle Trees innerhalb eines Forest besitzen das gleiche Active Directory Schema.

Ein Active Directory enthält immer mindestens einen Forest - auch dann, wenn nur ein Tree vorhanden ist. Es ist allerdings möglich, in einer Organisation mehrere Forests zu haben. Dies ist nicht empfohlen, da zwischen den Forests keinerlei automatische Synchronisation erfolgt. Mehrere Forests können aus Versehen entstehen: wird bei Installation einer neuen Domäne diese nicht in einen bestehenden Tree / Forest hinein installiert (das muss angegeben werden), so entsteht ein neuer Forest.