Деревья можно рассматривать и с точки зрения доверительных отношений, и с точки зрения пространства имен.
В Windows 2000 доверительные отношения между доменами основываются на протоколе защиты Kerberos.
Эти отношения транзитивны, то есть если домен А доверяет домену Б, а домен Б доверяет домену В, то домен Атакже доверяет домену В.
С другой стороны, домены можно рассматривать с точки зрения отличительных имен. При этом четко прослеживается иерархическая структура доменов и становится проще поиск по всему дереву.