フォレスト
Active Directoryにおける管理単位だよ
業務提携関係にあるドメイン(ドメインツリー)を一括りにしたものだよ
簡単に書くよ
フォレスト(英:forest)とは
Active Directory
(Windowsに付いている、ネットワークにつながっているパソコンとかをまとめて管理するための仕組み)における管理単位で、信頼関係にあるドメイン(ドメインツリー)をひとくくりにしたもの
です。
詳しく書くよ
順番に見ていきましょう。
まずは予備知識として
・Active Directory
・ドメインコントローラ
・ドメイン
・ドメインツリー
について簡単に説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。
Active Directoryは「Windowsに付いている、ネットワークにつながっているパソコンとかをまとめて管理するための仕組み」です。
元締めコンピュータを用意して、そいつにネットワーク上で好き勝手やってる奴らを統括的に管理させる仕組みです。
※詳細は、用語「Active Directory」の説明を ご覧ください。
Active Directoryで出てくる元締めコンピュータは「ドメインコントローラ」という名前です。
元締めコンピュータの持つ縄張りは「ドメイン」と言います。
さて、元締めコンピュータの持つ縄張りですが、実はのれん分けができます。
もともとの縄張りの下に、より細かく区分けした縄張りを作れるのです。
例えば、もともとの縄張りがぴよぴよ一家のものだとしたら、その下にピヨ太組やピヨ子組を作れるイメージです。
このとき、もともとの縄張りとのれん分けした縄張りは「親子関係にある」と言えます。
この、親子関係にある縄張り(ドメイン)をひとまとめにした管理単位を「ドメインツリー」と言います。
また、Active Directoryでは、親子関係だけではなく業務提携もできます。
義兄弟の盃を交わすことにより、全然違うドメイン(ドメインツリー)同士で信頼関係を結べるのです。
以上を踏まえて
業務提携の関係にあるドメイン(ドメインツリー)同士を一括りにしたもの
が「フォレスト」です。
ドメインの親子関係、つまり縦のつながりを持っているのが「ドメインツリー」です。
それに対し、ドメイン(ドメインツリー)同士の業務提携、横のつながりを持っているのが「フォレスト」です。
全然別のドメイン(ドメインツリー)同士でも、業務提携することで(信頼関係を構築することで)同じフォレストにできます。
ドメインツリーもフォレストも信頼関係にあるドメイン同士のつながりを表しますが、その信頼の形が異なります。
ドメインツリーが縦で、フォレストが横のつながりを持つイメージです。
葉っぱ(ドメイン)が集まって木(ドメインツリー)になり、木(ドメインツリー)が集まって森(フォレスト)になる、と捉えると、覚えやすいと思います。
葉っぱが一枚の木もありますけどね。
一言でまとめるよ
まぁ「フォレスト」って単語が出てきたら「Active Directory
(Windowsに付いている、ネットワークにつながっているパソコンとかをまとめて管理するための仕組み)における管理単位で、業務提携関係にあるドメインをひとくくりにしたものなんだな~」と お考えください。
おまけ
■訳してみるよ
「forest(フォレスト)」の意味は
・森林
・山林
とかです。






