КАТАЛОГОМ (directory)- называеться совокупность информации об обьектах которые тем или иным образом связаны друг с другом
глобальный каталог - для быстрово поиска инфы между сайтами. если ГК (и он один) не доступен пользователь сможет залогиниться только локально. Если выставить опцию -разрешить кешировать членство в универсальных групах - то сможет если учетка будет закеширована (админ домена может залогиниться в независимости от доступности ГК)
Доверительные отношения - между двумя доменами, когда один домен пускает без проверки подленности данные аунтентификации из другого.
ДО могут быть транзитивными (когда домен А доверяет В, а В доверяет С - то и А доверяет С)
и нетранзитивными когда А автомсатом не доверяет С,
И также могут быть односторонними и двусторонними
