- Forêt : frontière de sécurité ; contient un ou plusieurs domaines (arbres) partageant le schéma et le catalogue global.
- Unités d'organisation (OU) : conteneurs pour déléguer l'administration et lier des GPO.
- Contrôleurs de domaine (DC) : au moins deux par domaine ; catalogue global (GC) : index partiel de toute la forêt ; RODC pour les sites peu sûrs.
- Rôles FSMO : au niveau de la forêt, maître de schéma et maître d'attribution des noms de domaine ; au niveau du domaine, maître RID, émulateur PDC (source de temps, verrouillages, changements de mot de passe prioritaires) et maître d'infrastructure.
- Sites et réplication : les sites (sous-réseaux) définissent la topologie ; réplication multimaître ; SYSVOL répliqué par DFS-R.
- Approbations (trusts) entre domaines ou forêts.
Get-ADDomain | Select-Object PDCEmulator, RIDMaster, InfrastructureMaster
netdom query fsmo
dcdiag /v
repadmin /replsummary
repadmin /showrepl DC01