最上层的ACTIVE DIRECTORY容器被称为（），它由一个或多个共享公共架构和全局编录的域组成。