林、域樹、子域都是活動目錄(Active Directory)的邏輯單元。
林：林中包含了單個或多個域樹和單個或多個子域。
域樹：共用一個連續的域名的windows域，比如：zpchcbd.com，a.zpchcbd.com，b.zpchcbd.com 這三個在同一個域樹上，同時zpchcbd.com則被稱為樹的根域，然后a.zpchcbd.com , b.zpchcbd.com 則被成為子域。
子域：向域樹中添加的任何新域都被成為子域。
可以將網絡划分為樹狀的層次結構
林的根域：在林中創建的第一個域為林的根域。且在林的根域中有兩個預定義的組：Enterprise Admins，Schema Admins
Enterprise Admins：可以對活動目錄中整個林作修改，例如添加子域
Schema Admins：可以對活動目錄中整個林作架構修改
