O Active Directory possibilita a construção e manutenção de redes com diversos domínios, denominados florestas, e permitem que os relacionamentos de segurança entre domínios, conhecidos por relacionamentos de confiança, sejam automaticamente criados e mantidos. As árvores também possuem confianças automáticas.