域树是由一组具有连续命名空间的域组成。组成域树的第一个域称为树的根域，其它域称为该树的结点域。域树中的父域和子域间自动建立一种双向可传递的信任关系。如果两个域之间有双向信任关系，则：这两个域就像一个域一样，A域中的账号可以在B域中登陆A域A域中的用户可以访问B域中有权限访问的资源A域中的全局组可以加入B域中的本地组，反之亦然明白了么
