Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych

Odpowiedzi sugerujące potrzebę posiadania więcej niż jednego drzewa domeny w lesie AD DS są oparte na błędnym zrozumieniu podstawowych zasad architektury Active Directory. W rzeczywistości las AD DS jest skonstruowany w taki sposób, że może składać się z pojedynczego drzewa domeny, które w pełni zaspokaja potrzeby organizacji. Tworzenie dwóch, trzech czy czterech drzew domeny może prowadzić do niepotrzebnej złożoności w zarządzaniu oraz zwiększenia ryzyka błędów konfiguracyjnych. Każde drzewo domeny w lesie działa jako osobny zbiór obiektów i schematów, co oznacza, że wprowadzenie wielu drzew zwiększa trudności związane z synchronizacją danych i zarządzaniem uprawnieniami. Typowe błędy myślowe związane z tym zagadnieniem obejmują przekonanie, że większa liczba drzew domeny jest równoznaczna z lepszym zarządzaniem, podczas gdy w rzeczywistości może prowadzić do bardziej skomplikowanej architektury, trudniejszej do utrzymania. W praktyce, dla większości organizacji, wystarczające jest stworzenie jednego drzewa, które może być rozwijane w miarę potrzeb, z zachowaniem przejrzystości i prostoty struktury AD.