我被问了很多同样的问题。 为什么在deviseActive Directory时使用多树森林？
我知道这两棵树将属于不同的命名空间，并且他们将共享Scheme /configuration分区/ Forest FSMOangular色等。
为什么不使用森林信任的两个森林呢？
我会热衷于获得当今使用的多树devise的真实世界的例子，以及为什么人们正在使用它们。
提前致谢。
具有不连续的名称空间的唯一原因是您无法控制其他DNS名称空间，或者需要单独控制其他名称空间，同时保持对两个AD对象的控制。 与不相连的命名空间的问题是，大多数（如果不是所有的AD认知应用程序）使用UPN后缀对于所有用户都是相同的假设。