本雙樹狀結構機制提供下列增強功能:
分割資料,以進行特定於組織的存取控制。也就是說,每個組織在使用者及群組項目所在的 DIT 中可以有獨立的子樹。您可以限制只有子樹的該部分中的使用者才能存取該資料。
子網域能夠有明確的名稱空間。例如,west.siroe.com 和siroe.com 可能會對映至不同的組織子樹,允許在每個子樹中建立具有相同 UID 的使用者項目。