林、域树、子域都是活动目录(Active Directory)的逻辑单元。
林：林中包含了单个或多个域树和单个或多个子域。
域树：共用一个连续的域名的windows域，比如：zpchcbd.com，a.zpchcbd.com，b.zpchcbd.com 这三个在同一个域树上，同时zpchcbd.com则被称为树的根域，然后a.zpchcbd.com , b.zpchcbd.com 则被成为子域。
子域：向域树中添加的任何新域都被成为子域。
可以将网络划分为树状的层次结构
林的根域：在林中创建的第一个域为林的根域。且在林的根域中有两个预定义的组：Enterprise Admins，Schema Admins
Enterprise Admins：可以对活动目录中整个林作修改，例如添加子域
Schema Admins：可以对活动目录中整个林作架构修改
