每个目录林中又多个域命名控制。

在多域目录林中，共有（）个操作主控角色。 域本地组的成员可以包含目录林中用户和全局组、本域及其它域的域本地组。 每个域都可以有多个与控制器作为结构主机。 全局目录必须和拥有域命名主控角色相同的域控制器上运行。 每个域控制器具备存储和复制功能，一个域控制器支持多个域。 （）和域命名主控是目录林唯一角色。 架构主控控制字目录林中添加和删除。 如果删除的是域中的最后一个域控制器，意味着在目录林中删除域，需要（）成员的资格。 目录林中的第（）个域控制器自动指定为全局目录。 活动目录以域为基础，具有伸缩性，可以包含一个或者多个域控制器，所以说域是活动目录的基本单位和核心单元（） Windows 2000 Server对活动目录的域和计算机的层次型命名只支持DNS命名标准（） 在目录林中，添加新路需要出示enterprise admins组成员资格的网络凭证，安装域的附加的域控制器是，只需要本域的成员资格即可。 一个目录林中只有一个构架，所以同一个林中的所有域对不同对象的定义一致。 目录分区存储域控制器所在域的所有对象副本，目录分区只在同一域的域控制器之间复制。 当你在一个目录林中的不同的域之间移动一个对象时，活动目录指派给用户一个新的SID（）。 目录林中的第一个域控制器将自动成为全局目录服务器。 拥有域命名主控的域控制器还必须还是（）。 在森林中，第一个域被称为（）域。 在单目录林中，需要有（）。 通用组的成员可包括域树或林中任何域的其他组和账户，而且可在该域树或林中的任何域中指派权限。