通常是由单个管理员来管理一个目录树 。但因为目录林不太可能被单个管理员控制，因此目录林的目录树间的传递信任关系必须特别创建 。
有关信任关系工作方式的说明，请再次参考上面的图 1 。Windows 2000 自动于根域 (Microsoft.com) 及其两个子域（FarEast.Microsoft.com 和 Europe.Microsoft.com）间建立双向信任关系 。此外，因为 Microsoft.com 信任这两个子域，因此信任关系也在 FarEast 和 Europe 域间传递性地建立 。这些关系在基于 Windows 2000 的域间自动建立 。在有基于 Windows 2000 和基于 Windows NT 域的网络中，管理员可以创建用在基于 Windows NT 的网络中明确的单向信任关系 。
推荐阅读
- 蓝色警报――解决Win 2000/XP的蓝屏陷阱
- 浅析Win 2000系统中的关机技巧
- 教程/win2000 输入法学习之一：了解字符集
- Windows 2000权限叠加―谈NC机房安全隐患
- Windows98/2000安装与卸载技巧
- 用Win2000 Server自动分配IP地址
- Windows 2000操作技巧完全手册
- Windows 2000操作系统共享上网完全攻略
- 浅析Win 2000中的NTLM安全策略
- 巧妙设置Windows 2000启动项