Dominios y usuarios globales en AD

Tengo una pequeña confusion en relacion a la concepcion de un dominio para
Active Directory.
Cuando se habla de dominios de AD no se si se refieren al dominio
principal
de un arbol de dominios , o es que tambien un SUBDOMINIO de dicho arbol
tambien se le puede llamar dominio si tiene su propio DomainController.
Por ejemplo : si el dominio raiz de un arbol es "tacna.com" y este a su
vez
contiene a "sama.tacna.com" y "ite.tacna.com", ¿estos dos últimos porque
no
podrian considerarse como un dominio cada uno si tuvieran su propio DC?

Esta duda viene en razon a que en
http://groucho.dsic.upv.es/cursos/I...1s03.html, se
expresa:
-
"...Los datos de una cuenta de usuario global se almacenan en el
Directorio
Activo y por tanto son conocidos por todos los ordenadores del dominio (en
realidad, por todos los ordenadores de bosque)..."
-



Partiendo del concepto que solo se llama dominio al dominio raiz de un
arbol
¿como es que todos los ordenadores de un bosque pueden conocer los datos
de
una cuenta de usuario global?



Saludos

Angel,

-

"Rico no es el que más tiene, sino el que menos necesita"