Para responder a questão deve-se entender alguns conceitos...
• Domínios: É uma coleção de objetos
que formam um limite de gerenciamento. No mínimo deve existir uma máquina
rodando o serviço de diretório e vários domínios podem ser criados. Proporciona
uma melhoria de administração. Não precisam herdar o mesmo nome, entretanto,
possuem relações de confiança. É a Menor unidade organizacional. Não suporta
máquinas Windows 9x nem NT abaixo do SP3. No mínimo possui uma lista de
usuários autorizados e suas senhas;
• Árvores: Hierarquia de conjuntos de
domínios. Domínios Pai e domínios filho (implica em herança de nomes). Composta
por domínios que compartilham um namespace contínuo, onde o primeiro domínio
criado é automaticamente atribuído como raiz, os seguintes, são domínios filhos.
Domínios pais e filhos possuem relacionamentos de confiança bidirecionais
automaticamente, inclusive transitivamente.
• Florestas: Conjunto de árvores
interligadas por relações de confiança. Não precisam compartilhar o mesmo nome.
Pelo Menos uma é obrigatória. Global catalog (facilita encontrar objetos sem
efetuar buscas). Limite mais externo do AD. Engloba todos os domínios
conectados via relação de confiança.
Alternativa: Certa