Criando uma nova floresta

Ao criar o primeiro controlador de domínio na organização, você está criando o primeiro domínio (também chamado domínio raiz da floresta) e a primeira floresta.

O recipiente do Active Directory de primeiro nível é chamado de floresta. Uma floresta consiste em um ou mais domínios que compartilham um esquema e um catálogo global. Uma organização pode ter várias florestas.

Uma floresta é a fronteira de segurança e administrativa para todos os objetos que residem na floresta. Em contraste, um domínio é a fronteira administrativa para gerenciar objetos, como usuários, grupos e computadores. Além disso, cada domínio possui diretivas de segurança individuais e relações de confiança com outros domínios.

Várias árvores de domínio em uma única floresta não formam um espaço para nome contíguo; isto é, têm nomes de domínio DNS não-contíguos. Embora as árvores em uma floresta não compartilhem um espaço para nome, a floresta tem um único domínio raiz, chamado de domínio raiz da floresta. O domínio raiz da floresta é, por definição, o primeiro domínio criado na floresta. Os grupos <b>Administração de empresa</b> e <b>Administradores de esquemas</b> estão localizados nesse domínio. Por padrão, os membros desses dois grupos têm credenciais administrativas para toda a floresta.