O Active Directory (AD) é um serviço de diretório criado...

um domínio pode conter várias árvores e florestas, sendo que uma floresta e uma árvore podem ser configuradas mesmo sem nenhum domínio.

uma rede que utiliza um AD deve ter apenas um domínio, mas pode ter múltiplas árvores e florestas.

o Member Server é um tipo de Domain controller que processa o logon nas contas, participa das replicações e realiza o armazenamento de informações de segurança.

as divisões lógicas de uma rede com Active Directory podem ser classificadas em árvores, florestas e domínios, sendo que os domínios possuem apenas um controlador de domínio e um limite de tamanho fixo e predeterminado.

os computadores que funcionam como servidores dentro de um domínio podem ter o papel de Domain Controller, realizando a autenticação dos usuários de um domínio.