Gabarito disponível
No AD (Active Directory), a implementação de uma nova infraestrutura de diretório completamente independente, com seu próprio esquema, configurações globais e limites de segurança isolados, requer que o administrador de sistemas configure um novo contêiner lógico de nível mais alto na hierarquia. Nesse caso, o elemento do AD a ser criado é
Resolução comentada
A floresta é o contêiner de mais alto nível, com esquema e limite de segurança próprios.
A floresta (forest) é o limite de segurança máximo do AD. Ela tem esquema, configuração global e catálogo global próprios. Uma infraestrutura independente exige uma nova floresta.
Análise das alternativas
B: grupo é um objeto de segurança. C: a unidade organizacional é um contêiner interno ao domínio. D: a árvore é um conjunto de domínios com namespace contíguo dentro da floresta. E: o domínio compartilha esquema e configuração com a floresta e não é independente.
Referência: Estrutura lógica do Active Directory: floresta, árvore e domínio.
Resolução comentada do VaiConcursos.