تفاوت اصلی بین child domain و tree domain در این است که child domain یک گروه بندی منطقی از اشیاء شبکه(دامین) تحت یک parent domain است در حالی که tree domain مجموعه ای از دامین ها در سلسله مراتب اکتیو دایرکتوری است.


به طور کلی active directory یک دایرکتوری سرویس است که توسط مایکروسافت توسعه پیدا کرده و مشابه یک کتاب راهنما معمولی عمل می کند که ذخیره سازی اطلاعات کاربران، فایل ها، منابع شبکه، و سایر اشیاء کمک می کند. دامین کنترلر در حقیقت کامپیوتر یا سرور فیزیکی است که active directory روی آن نصب می شود و اطلاعات active directory روی آن ذخیره می شود. دامین کنترلر credential و احراز هویت کاربران چک و کنترل می کند و به کاربران اجازه می دهد به منابع مورد نیاز دسترسی پیدا کنند. علاوه بر این، در اکتیو دایرکتوری همه چیز Object base بوده و به صورت شیء همه چیز ذخیره و نگهداری می شود. پس نگاه در اکتیو دایرکتوری مبتنی بر آبجکت است. بنابراین، یک دامین یک گروه بندی منطقی از مجموعه ای از اشیاء است در حالی که یک child domain و tree domain دو اصطلاحی هستند که مربوط به یک دامین هستند.

Child Domain چیست؟

یک tree domain با توجه به ساختار parent-child domain شکل می گیرد. وقتی از یک دامین به عنوان یک دامین خاص استفاده می شود، آن دامین را Child Domain می نامند و دامین اصلی همان parent domain است.


برای توضیح بیشتر، تصویر بالا را در نظر بگیرید. acme.com.tw در حقیقت parent domain دامین های sales.acme.com.tw و engineering.acme.com.tw و admin.acme.com.tw می باشد. ضمن اینکه engineering.acme.com.tw همانطور که در تصویر مشخص است، parent domain دامین های hardware.engineering.acme.com.tw و software.engineering.acme.com.tw است.

Tree Domain چیست؟

یک domain شامل اشیایی مانند User ها، Computer ها، OU ها و سایر تجهیزات مرتبط است. وقتی مجموعه ای از دامین ها به هم متصل می شوند، Tree Domain را تشکیل می دهند. علاوه بر این، همه دامین های موجود در tree domain دارای یک فضای نام مربوط به هم یا همجوار هستند. دامین های موجود در tree domain می توانند با استفاده از Trust با یکدیگر ارتباط برقرار کنند که این اعتماد می تواند یک اعتماد one-way یا یکطرفه و two way یا دو طرفه باشد. به عنوان مثال، دو دامین را در داخل یک tree domain فرض کنید. در two-way trust دو دامین می توانند با یکدیگر ارتباط برقرار کنند در حالی که در اعتماد یک طرفه، فقط یک دامین می تواند با دامین دیگر ارتباط برقرار کند.


به طور خلاصه، یک child domain و tree domain دو اصطلاح مربوط به active directory هستند. تفاوت اصلی بین child domain و tree domain این است که child domain یک گروه بندی منطقی از اشیاء شبکه (دامین) تحت یک Parent domain است در حالی که یک tree domain مجموعه ای از دامین ها در سلسله مراتب اکتیو دایرکتوری است.