Le DC sous Windows 2000
• Le périmètre de sécurité: la forêt
– Domaines reliés par des relations d'aprobation
bidirectionnelles
• Le centre nerveux: Active Directory
• Partagé par tous les contrôleurs du domaine
•Le privilège “Take ownership” d'un administrateur d'un domaine étend ses droits / sa zone d influence aux autres domaines de la forêt.