Домен – это единая область, в пределах которой обеспечивается безопасность данных в компьютерной сети под управлением ОС Windows NT или Windows 2000. (Более подробную информацию о доменах можно найти в документации по операционным системам Windows.) Active Directory состоит из одного или нескольких доменов. Применительно к отдельной рабочей станции доменом является сама рабочая станция. Границы одного домена могут охватывать более чем одно физическое устройство. Каждый домен может иметь свои правила защиты информации и правила взаимодействия с другими доменами. Если несколько доменов связаны друг с другом доверительными отношениями и имеют единую логическую структуру, конфигурацию и глобальный каталог, то говорят о дереве доменов. Несколько доменных деревьев могут быть объединены в лес.